基于netfilteriptables的NAT如何工作
Linux下的NAT 是基于netfilter/iptables的。netfilter/iptables 内核空间默认表链说明:filter 表用来过滤数据包，我们可以在任何时候匹配包并过滤它们。Mangle不经常使用还在开发中。以下主要介绍Nat表来实现NAT功能。
(1)用户使用iptables在用户空间设置命令NAT规则使用用户空间iptables命令可以构建用户自己的定制NAT规则。所有存储在内核空间的规则。nat表中。根据规则处理的信息包类型，在链中分组规则。要做SNAT添加了信息包POSTROUTING链中。要做DNAT添加了信息包PREROUTING链中。直接从当地出站的信息包规则被添加到OUTPUT 链中。
(2)内核空间接管NAT工作
做过NAT操作数据包的地址发生了变化，当然发生了变化。一个流包只经过这个表一次。如果第一个包被允许做NAT或Masqueraded，然后剩下的包会自动做同样的操作。也就是说，剩下的包不会一个一个地通过这个表NAT，而是自动完成。这就是为什么我们不应该在这个表中过滤任何东西。PREROUTING 如有必要，链条的作用是在包刚到达防火墙时更改其目的地址。OUTPUT链条更改本地生产的包的目的地地址。图4 是数据包穿越整个netfilter/iptables的流程图。
（3）NAT工作步骤
DNAT：若包被送去PREROUTING与规则相匹配， 则执行DNAT或REDIRECT目标。使数据包得到正确的路由， 必须在路由前进行DNAT。
路由：检查信息包的头部信息，特别是信息包的目的地。
处理本地进程产生的包：对nat表OUTPUT链中规则实施规则检查， 执行匹配包的目标动作。
SNAT：若包是被送往POSTROUTING与规则相匹配， 则执行SNAT或MASQUERADE目标。 在确定数据包的路由后，系统执行链中的规则。
本文由专业服务器托管-腾佑科技(http://www.tuidc.com)提供。
热门活动
日本樱花云服务器黄页：云计算新选择随着云计算技术的不断发展，越来越多的企业开始将业务迁移到云端，以提高效率、降低成本。而在云计算市场中，日本樱花云服务器黄页成为了云计算新选择。首先，日本樱花云服务器黄页提供了稳定可靠的云计算服务。其服务器采......
在现代社会，云计算已经成为了一个不可或缺的技术，为企业和个人提供了高速、稳定的云端服务。而在云计算领域，日本的樱花云服务器也是备受关注的一种云计算服务。樱花云服务器是一种基于日本数据中心的云计算服务，其具有高速、稳定的特点。通过使用樱花云服......
DNS（Domain Name System）服务器是互联网中的重要组成部分，它负责将域名转化为对应的IP地址，使得我们能够通过域名访问网站。因此，检测DNS服务器是否正常运行非常重要。本文将介绍如何检测DNS服务器是否正常运行。第一步：使......
证书已安装，但网页无效？可能是这些原因！当我们在网站上看到“安全证书已安装”，却发现网页无法打开，这时候很多人会感到困惑。这种情况常常出现在我们访问银行、电商等需要安全保障的网站时。那么，为什么会出现这种情况呢？下面我们就来分析一下可能的原......
在虚拟机中使用FTP连接时，有时会遇到连接被拒绝的问题。这可能是由于多种因素引起的，例如网络设置、FTP服务器配置等。下面将为您介绍一些可能的解决方法。第一步是检查网络连接设置。确保您的虚拟机和主机都连接到同一个网络，并且网络设置正确。如果......
挂机服务器是一种专门用于挖矿、计算等高性能计算任务的服务器，因其高性能、高可靠性等特点，受到了越来越多的用户的青睐。但是，在租用挂机服务器之前，需要注意一些要求，以确保服务器的性能和稳定性。本文将为您介绍挂机服务器租用的要求。首先，需要选择......
东莞服务器租赁怎么收费？这是很多企业在选择服务器租赁时都会关心的问题。服务器租赁的收费标准与租赁的时间、配置、品牌等因素有关。下面我们就来一一解析。首先，租赁时间是影响服务器租赁价格的重要因素。一般来说，租赁时间越长，租赁价格就越低。比如，......
Triton推理服务器解析：特点与应用随着人工智能技术的发展，深度学习模型的训练和推理需求越来越大。Triton推理服务器是一款针对深度学习推理场景的高性能计算服务器，它具有以下特点和应用。一、高性能Triton推理服务器采用了英伟达自主研......
云计算已经成为了当今企业信息化的重要组成部分，它提供了一种高效、灵活的资源管理方式，使得企业可以更加专注于核心业务的开展。云计算的服务主要分为三类：IaaS、PaaS、SaaS。本文将从三大服务的定义、特点、优缺点等方面进行解析，以帮助读者......
随着互联网和数字化时代的发展，网络安全问题日益凸显。在这样的背景下，云免高防服务器应运而生，成为了企业和个人用户选择的首选。云免高防服务器不仅可以提供高效的网络安全保障，还能够保证服务器的性能和稳定性，是一种性价比较高的选择。首先，云免高防......
专题推荐
专业的技术团队，超强实力，为您解忧
完善的体系，为您快速、专业的部署实施
7×24小时专业工程师，全天守候
1
在线咨询
QQ咨询
电话咨询
