NAT：network address translation

PREROUTING，INPUT，OUTPUT，POSTROUTING

请求报文：修改源/目标IP，由定义如何修改

响应报文：修改源/目标IP，根据跟踪机制自动实现

SNAT：source NAT POSTROUTING, INPUT

让本地网络中的主机通过某一特定地址访问外部网络，实现地址伪装

请求报文：修改源IP

典型应用场景：多个PC机使用ADSL路由器共享上网，每个PC机都配置了内网IP，PC机访问

外部网络的时候，路由器将数据包的报头中的源地址替换成路由器的ip，当外部网络的服

务器比如网站web服务器接到访问请求的时候，他的日志记录下来的是路由器的ip地址，而

不是pc机的内网ip；这是因为，这个服务器收到的数据包的报头里边的“源地址”，已经

被替换了所以叫做SNAT，基于源地址的地址转换。