基于netfilteriptables的NAT如何工作
Linux下的NAT 是基于netfilter/iptables的。netfilter/iptables 内核空间默认表链说明:filter 表用来过滤数据包，我们可以在任何时候匹配包并过滤它们。Mangle不经常使用还在开发中。以下主要介绍Nat表来实现NAT功能。
(1)用户使用iptables在用户空间设置命令NAT规则使用用户空间iptables命令可以构建用户自己的定制NAT规则。所有存储在内核空间的规则。nat表中。根据规则处理的信息包类型，在链中分组规则。要做SNAT添加了信息包POSTROUTING链中。要做DNAT添加了信息包PREROUTING链中。直接从当地出站的信息包规则被添加到OUTPUT 链中。
(2)内核空间接管NAT工作
做过NAT操作数据包的地址发生了变化，当然发生了变化。一个流包只经过这个表一次。如果第一个包被允许做NAT或Masqueraded，然后剩下的包会自动做同样的操作。也就是说，剩下的包不会一个一个地通过这个表NAT，而是自动完成。这就是为什么我们不应该在这个表中过滤任何东西。PREROUTING 如有必要，链条的作用是在包刚到达防火墙时更改其目的地址。OUTPUT链条更改本地生产的包的目的地地址。图4 是数据包穿越整个netfilter/iptables的流程图。
（3）NAT工作步骤
DNAT：若包被送去PREROUTING与规则相匹配， 则执行DNAT或REDIRECT目标。使数据包得到正确的路由， 必须在路由前进行DNAT。
路由：检查信息包的头部信息，特别是信息包的目的地。
处理本地进程产生的包：对nat表OUTPUT链中规则实施规则检查， 执行匹配包的目标动作。
SNAT：若包是被送往POSTROUTING与规则相匹配， 则执行SNAT或MASQUERADE目标。 在确定数据包的路由后，系统执行链中的规则。
本文由专业服务器托管-腾佑科技(http://www.tuidc.com)提供。
热门活动
日本樱花云服务器黄页：云计算新选择随着云计算技术的不断发展，越来越多的企业开始将业务迁移到云端，以提高效率、降低成本。而在云计算市场中，日本樱花云服务器黄页成为了云计算新选择。首先，日本樱花云服务器黄页提供了稳定可靠的云计算服务。其服务器采......
在现代社会，云计算已经成为了一个不可或缺的技术，为企业和个人提供了高速、稳定的云端服务。而在云计算领域，日本的樱花云服务器也是备受关注的一种云计算服务。樱花云服务器是一种基于日本数据中心的云计算服务，其具有高速、稳定的特点。通过使用樱花云服......
DNS（Domain Name System）服务器是互联网中的重要组成部分，它负责将域名转化为对应的IP地址，使得我们能够通过域名访问网站。因此，检测DNS服务器是否正常运行非常重要。本文将介绍如何检测DNS服务器是否正常运行。第一步：使......
在虚拟机中使用FTP连接时，有时会遇到连接被拒绝的问题。这可能是由于多种因素引起的，例如网络设置、FTP服务器配置等。下面将为您介绍一些可能的解决方法。第一步是检查网络连接设置。确保您的虚拟机和主机都连接到同一个网络，并且网络设置正确。如果......
证书已安装，但网页无效？可能是这些原因！当我们在网站上看到“安全证书已安装”，却发现网页无法打开，这时候很多人会感到困惑。这种情况常常出现在我们访问银行、电商等需要安全保障的网站时。那么，为什么会出现这种情况呢？下面我们就来分析一下可能的原......
虚拟主机宕机应对措施虚拟主机作为一种常见的网站托管方式，因其价格低廉、易于操作等优点，被越来越多的个人和企业所采用。然而，虚拟主机在使用过程中也会出现宕机的情况，给网站的正常运营带来不小的影响。本文将介绍虚拟主机宕机的原因和应对措施，帮助用......
从化服务器托管到云服务器托管,从物理服务器到云服务器租用对企业来说,云服务器托管的优势有哪些?企业选择服务器要考虑的因素有哪些?企业选择服务器要考虑的因素有哪些?针对以上问题腾佑科技给大家做出以下整理:第一、选择一个托管商所具有的经济利益。......
随着视频直播的普及，越来越多的企业和个人开始涉足这个领域。然而，选择适合的视频直播平台服务器并不是一件容易的事情。在选择服务器时，需要考虑以下因素。第一，带宽和网络质量。视频直播需要大量的带宽来保证视频的流畅性和清晰度。因此，在选择服务器时......
随着信息化时代的到来，数据中心的建设和维护成为了各大企业不可或缺的一部分。机柜作为数据中心的核心设备，其租用价格也成为了企业关注的重点。那么，在沈阳机柜租用市场中，机柜租用到底需要多少钱呢？首先，机柜租用的价格与机柜的规格、品牌、租期等因素......
微信云短信验证码，保障你的账号安全！在今天的互联网时代，我们的生活离不开各种各样的账号，比如社交账号、电商账号、银行账号等等。然而，随着网络犯罪的不断升级，我们的账号安全也面临着越来越大的威胁。为了保障账号的安全，我们需要采取一些措施来防范......
专题推荐
专业的技术团队，超强实力，为您解忧
完善的体系，为您快速、专业的部署实施
7×24小时专业工程师，全天守候
1
在线咨询
QQ咨询
电话咨询
