计算机网络基础 — netfilter/iptables — NAPT 网络地址/端口转换

Posted 2021-08-09 范桂飓

目录

文章目录

• 目录
• 网络地址转换（NAT）
• • SNAT
  • DNAT
• 端口映射（PAT）

网络地址转换（NAT）

NAT（Network Address Translation，网络地址转换）分为 SNAT（源地址转换）、DNAT（目标地址转换）、PAT（端口转换）。

IP 网络有公网与私网的区分，通常内网使用私网 IP，Internet 使用公网 IP，而当使用私网地址的计算机访问公网时就需要使用到 NAT 技术了。

SNAT

SNAT（源地址转换），即：内网地址向外访问时，发起访问的内网 IP 地址转换为指定的对外 IP 地址（可指定具体的服务以及相应的端口或端口范围），这可以使内网中使用保留 IP 地址的主机访问外部网络，即内网的多部主机可以通过一个有效的公网 IP 地址访问外部网络。