基于netfilteriptables的NAT如何工作
Linux下的NAT 是基于netfilter/iptables的。netfilter/iptables 内核空间默认表链说明:filter 表用来过滤数据包，我们可以在任何时候匹配包并过滤它们。Mangle不经常使用还在开发中。以下主要介绍Nat表来实现NAT功能。
(1)用户使用iptables在用户空间设置命令NAT规则使用用户空间iptables命令可以构建用户自己的定制NAT规则。所有存储在内核空间的规则。nat表中。根据规则处理的信息包类型，在链中分组规则。要做SNAT添加了信息包POSTROUTING链中。要做DNAT添加了信息包PREROUTING链中。直接从当地出站的信息包规则被添加到OUTPUT 链中。
(2)内核空间接管NAT工作
做过NAT操作数据包的地址发生了变化，当然发生了变化。一个流包只经过这个表一次。如果第一个包被允许做NAT或Masqueraded，然后剩下的包会自动做同样的操作。也就是说，剩下的包不会一个一个地通过这个表NAT，而是自动完成。这就是为什么我们不应该在这个表中过滤任何东西。PREROUTING 如有必要，链条的作用是在包刚到达防火墙时更改其目的地址。OUTPUT链条更改本地生产的包的目的地地址。图4 是数据包穿越整个netfilter/iptables的流程图。
（3）NAT工作步骤
DNAT：若包被送去PREROUTING与规则相匹配， 则执行DNAT或REDIRECT目标。使数据包得到正确的路由， 必须在路由前进行DNAT。
路由：检查信息包的头部信息，特别是信息包的目的地。
处理本地进程产生的包：对nat表OUTPUT链中规则实施规则检查， 执行匹配包的目标动作。
SNAT：若包是被送往POSTROUTING与规则相匹配， 则执行SNAT或MASQUERADE目标。 在确定数据包的路由后，系统执行链中的规则。
本文由专业服务器托管-腾佑科技(http://www.tuidc.com)提供。
热门活动
日本樱花云服务器黄页：云计算新选择随着云计算技术的不断发展，越来越多的企业开始将业务迁移到云端，以提高效率、降低成本。而在云计算市场中，日本樱花云服务器黄页成为了云计算新选择。首先，日本樱花云服务器黄页提供了稳定可靠的云计算服务。其服务器采......
数据中心机房维保是保证机房设备正常运行的重要手段，同时也是保障数据安全的必要措施。机房维保收费标准根据不同的服务内容和服务级别而有所不同，下面将对机房维保收费标准进行详细解析。第一，硬件设备维保费用。硬件设备维保费用是机房维保中最基本的服务......
在现代社会，云计算已经成为了一个不可或缺的技术，为企业和个人提供了高速、稳定的云端服务。而在云计算领域，日本的樱花云服务器也是备受关注的一种云计算服务。樱花云服务器是一种基于日本数据中心的云计算服务，其具有高速、稳定的特点。通过使用樱花云服......
DNS（Domain Name System）服务器是互联网中的重要组成部分，它负责将域名转化为对应的IP地址，使得我们能够通过域名访问网站。因此，检测DNS服务器是否正常运行非常重要。本文将介绍如何检测DNS服务器是否正常运行。第一步：使......
证书已安装，但网页无效？可能是这些原因！当我们在网站上看到“安全证书已安装”，却发现网页无法打开，这时候很多人会感到困惑。这种情况常常出现在我们访问银行、电商等需要安全保障的网站时。那么，为什么会出现这种情况呢？下面我们就来分析一下可能的原......
云服务器数据库登录排查指南云服务器数据库是现代企业数据存储的重要组成部分，但有时候会发生登录问题，影响企业的正常运营。本文将为您介绍云服务器数据库登录排查指南，帮助您快速解决登录问题。第一步：检查网络连接在登录数据库之前，首先需要确保网络连......
在现代社会中，互联网已经成为了人们生活中不可或缺的一部分。而对于那些需要建立自己的网站或是运营自己的服务器的企业来说，机房托管已经成为了一个非常重要的选择。福州地区也不例外，越来越多的企业开始选择将自己的服务器托管在福州的机房中。那么，福州......
云服务器租用价格多少钱一月？这是很多人关心的问题。随着云计算技术的普及，越来越多的企业开始选择使用云服务器来满足自己的业务需求。但是，不同的云服务器提供商的价格也不尽相同。下面，我们就来探讨一下云服务器租用价格多少钱一月。首先，我们需要了解......
随着科技的不断发展，扫脸视频技术已经成为了我们生活中不可或缺的一部分。这种技术可以通过人脸识别技术来自动识别人脸并进行验证，从而实现更加安全、便捷的身份认证。但是，在未成年人使用扫脸视频技术这个问题上，我们需要进行一些探讨。首先，从法律的角......
佛山高防服务器：页游首选在当前的网络环境下，安全性是网站运营的一项重要考虑因素。特别是对于页游运营商来说，服务器的安全性更是至关重要。因此，选择一款高防服务器成为了页游运营商的首要任务。什么是高防服务器？高防服务器是一种具有高度安全性的服务......
专题推荐
专业的技术团队，超强实力，为您解忧
完善的体系，为您快速、专业的部署实施
7×24小时专业工程师，全天守候
1
在线咨询
QQ咨询
电话咨询
