1. 简介
欢迎，亲爱的读者。
你将要深入迷人的（有时是令人厌烦的）NAT 世界：网络地址转换，这篇 HOWTO 可以成为你
的 Linux2.4 内核及其以后的准确指南。
在 Linux2.4（内核版本），引入了一个叫“netfilter”的部分，专门用于拆分（mangling） （IP）
包的。他上一层提供 NAT，是完全依靠以前的内核制作的。
（译者注：mangle 实在找不出什么合适的翻译，抱歉）
(C) 2000 Paul `Rusty' Russell. Licensed under the GNU GPL.
2、 官方站点及列表位置
这里有三个官方站点：
o Thanks to Filewatcher http://netfilter.filewatcher.org.
o Thanks to The Samba Team and SGI http://netfilter.samba.org.
o Thanks to Harald Welte http://netfilter.gnumonks.org.
你可以通过以下站点访问全部相关站点。
http://www.netfilter.org and http://www.iptables.org
以下是 netfilter 官方邮件列表
http://www.netfilter.org/contact.html#list.
2、1 什么是网络地址转换（Network Address Translation）？
通常，，网络中的（IP）包从他们的源（地址）出发（比如你家的电脑），到他们的目的地（比
如 www.gnumonks.org），会经过很多不同的连接（links）：例如我所在澳大利亚就有 19
个。这些连接不会真去修改你的包：他们只是照原样传出去。
（译者注：这里的 links 应当认为是所有网络节点，包括主机、路由器等。通常，路由器并不是
原样传送包，它至少会修改其中一点：TTL）
如果这些连接有一个做 NAT，那么它（们）就会修改通过它们的包的源或者目标（地址）。正
如你猜象的那样，这并非系统设计成那样的，而是 NAT 做了一些事情。通常进行 NAT 的连接
（主机、服务器、路由器）会记住它是如何拆分包的，而当另一头响应的包通过时，它会对响应
的包做相反的拆分，所以世界仍在运转。
（译者注：这一段的 mangle 应该想象为修改更合适）
2、2 我为什么要 NAT？
在完美的世界里，你不需要。同时，主要的理由是：
用调制解调器连接 Internet
在你拨号上网时，大部分 ISP 只会给你一个 IP 地址，你可以发送你想发送的任何源地址包，但
是只有响应这个（ISP 给你的）地址的包才会返回。如果这种情况下你想有多台不同的机器上网
（比如一个家庭网络），你就需要 NAT。
这是现在 NAT 用得最多的功能，Linux 世界的"masquerading"（伪装）非常出名，我称之为
SNAT（SNAT 即 Source NAT，源地址转换），因为你改变了第一个包的源地址。
（译者：关于 IP 数据报的第一个包等内容，请参见各 TCP/IP 书籍）
多（重）服务器
有时你想改变进入网络中的包的目标地址（路由）。经常的，这是因为（就像上面的例子），你
只有一个 IP 地址，但是你希望大家可以通过到那个“真实”的 IP 地址进入内部。如果你重写了进
入包的目标地址，这样就没问题了。这种 NAT 在以前的 Linux 版本中被称为端口转发。
剩余7页未读，继续阅读
资源评论
maxinweibb2012-11-29还不错，对我很有帮助
