基于netfilteriptables的NAT如何工作
Linux下的NAT 是基于netfilter/iptables的。netfilter/iptables 内核空间默认表链说明:filter 表用来过滤数据包，我们可以在任何时候匹配包并过滤它们。Mangle不经常使用还在开发中。以下主要介绍Nat表来实现NAT功能。
(1)用户使用iptables在用户空间设置命令NAT规则使用用户空间iptables命令可以构建用户自己的定制NAT规则。所有存储在内核空间的规则。nat表中。根据规则处理的信息包类型，在链中分组规则。要做SNAT添加了信息包POSTROUTING链中。要做DNAT添加了信息包PREROUTING链中。直接从当地出站的信息包规则被添加到OUTPUT 链中。
(2)内核空间接管NAT工作
做过NAT操作数据包的地址发生了变化，当然发生了变化。一个流包只经过这个表一次。如果第一个包被允许做NAT或Masqueraded，然后剩下的包会自动做同样的操作。也就是说，剩下的包不会一个一个地通过这个表NAT，而是自动完成。这就是为什么我们不应该在这个表中过滤任何东西。PREROUTING 如有必要，链条的作用是在包刚到达防火墙时更改其目的地址。OUTPUT链条更改本地生产的包的目的地地址。图4 是数据包穿越整个netfilter/iptables的流程图。
（3）NAT工作步骤
DNAT：若包被送去PREROUTING与规则相匹配， 则执行DNAT或REDIRECT目标。使数据包得到正确的路由， 必须在路由前进行DNAT。
路由：检查信息包的头部信息，特别是信息包的目的地。
处理本地进程产生的包：对nat表OUTPUT链中规则实施规则检查， 执行匹配包的目标动作。
SNAT：若包是被送往POSTROUTING与规则相匹配， 则执行SNAT或MASQUERADE目标。 在确定数据包的路由后，系统执行链中的规则。
本文由专业服务器托管-腾佑科技(http://www.tuidc.com)提供。
热门活动
日本樱花云服务器黄页：云计算新选择随着云计算技术的不断发展，越来越多的企业开始将业务迁移到云端，以提高效率、降低成本。而在云计算市场中，日本樱花云服务器黄页成为了云计算新选择。首先，日本樱花云服务器黄页提供了稳定可靠的云计算服务。其服务器采......
在现代社会，云计算已经成为了一个不可或缺的技术，为企业和个人提供了高速、稳定的云端服务。而在云计算领域，日本的樱花云服务器也是备受关注的一种云计算服务。樱花云服务器是一种基于日本数据中心的云计算服务，其具有高速、稳定的特点。通过使用樱花云服......
数据中心机房维保是保证机房设备正常运行的重要手段，同时也是保障数据安全的必要措施。机房维保收费标准根据不同的服务内容和服务级别而有所不同，下面将对机房维保收费标准进行详细解析。第一，硬件设备维保费用。硬件设备维保费用是机房维保中最基本的服务......
DNS（Domain Name System）服务器是互联网中的重要组成部分，它负责将域名转化为对应的IP地址，使得我们能够通过域名访问网站。因此，检测DNS服务器是否正常运行非常重要。本文将介绍如何检测DNS服务器是否正常运行。第一步：使......
证书已安装，但网页无效？可能是这些原因！当我们在网站上看到“安全证书已安装”，却发现网页无法打开，这时候很多人会感到困惑。这种情况常常出现在我们访问银行、电商等需要安全保障的网站时。那么，为什么会出现这种情况呢？下面我们就来分析一下可能的原......
人脸识别技术是一种通过对人脸进行图像识别的技术，可以用于身份验证、安防监控、人脸搜索等领域。在身份验证领域，人脸识别技术已经逐渐取代了传统的密码、指纹等身份验证方式，成为了一种更加便捷、安全的身份验证方式。人脸识别技术在身份验证领域的应用十......
作为现代企业，服务器是不可或缺的一部分。然而，服务器的维护和管理需要大量的人力和物力，这对于许多企业来说是一个巨大的负担。因此，服务器托管成为了许多企业的选择。在广西，腾佑科技是一个值得信赖的服务器托管服务提供商。腾佑科技提供的服务器托管服......
随着互联网的迅速发展，云计算技术已经成为了企业和个人使用的主流选择。在云计算中，云VPS和云服务器是两种常见的选择。那么，如何选择适合自己的云计算服务呢？本文将为您介绍云VPS和云服务器的区别，并提供一些选择的建议。首先，让我们来了解一下云......
游戏服务器出租的配置要求游戏服务器是许多游戏玩家必不可少的一部分，它可以提供稳定的游戏环境和流畅的游戏体验。如果您正在考虑租用游戏服务器，那么您需要考虑以下配置要求：1. 处理器和内存：游戏服务器需要强大的处理器和大量的内存来处理多个玩家同......
独立主机与虚拟主机是网站托管服务中最常见的两种选择。它们各自有自己的优缺点，下面将对它们进行比较分析。独立主机是指整个服务器都被租用给一个客户使用。这意味着客户可以完全掌控服务器上的资源，包括处理器、内存、磁盘空间和带宽等。独立主机的优点在......
专题推荐
专业的技术团队，超强实力，为您解忧
完善的体系，为您快速、专业的部署实施
7×24小时专业工程师，全天守候
1
在线咨询
QQ咨询
电话咨询
