2.12.4数据包传输方向与SNAT及DNAT的关系图中这台主机共安装了两块网卡,假设有一个数据包由eth1接口送入,并从eth0接口离开,那么这个数据包将流经三个不同的机制,其先后顺序分别为RPER
.
2.12.4数据包传输方向与SNAT及DNAT的关系
图中这台主机共安装了两块网卡,假设有一个数据包由eth1接口送入,并从eth0接口离开,那么这个数据包将流经三个不同的机制,其先后顺序分别为RPEROUTING,路由表(Routing Table)及POSTROUTING机制。此外,如果数据包是由eth0接口送入并由eth1接口离开,数据包同样会流经三个不同的机制,其先后顺序分别为PREROUTING,路由表及POSTROUTING机制。由此可以得出一个结论,PREROUTING,路由表及POSTROUTING并没有规定在特定的一侧,关键在于数据包的流向。