四表五链
报文流向:
- 流入本机:PREROUTING --> INPUT-->用户空间进程
- 流出本机:用户空间进程-->OUTPUT--> POSTROUTING
- 转发:PREROUTING --> FORWARD --> POSTROUTING
sant的响应报文怎么知道原来是哪个内网IP
- 同一个响请求的端口号是一致的
- snat的响应不会做dnat,默认会有一个映射表做dnat
- https://www.zhihu.com/question/586421495/answer/2913597642