ensp防火墙snat和dnat配置

SNAT（源地址转换）和DNAT（目的地址转换）是防火墙中常见的功能。它们用于在防火墙上对网络流量进行地址转换，以实现特定的网络需求。

下面是一些简单的SNAT和DNAT配置示例：

SNAT配置：

1. 将内部IP地址192.168.1.100转换为外部IP地址202.101.1.100：

iptables -t nat -A POSTROUTING -s 192.168.1.100 -j SNAT --to-source 202.101.1.100

2. 将所有内部IP地址转换为外部IP地址：

iptables -t nat -A POSTROUTING -j SNAT --to-source 202.101.1.100

DNAT配置：

1. 将外部IP地址202.101.1.100的流量转发到内部IP地址192.168.1.100：

iptables -t nat -A PREROUTING -d 202.101.1.100 -j DNAT --to-destination 192.168.1.100

2. 将外部IP地址202.101.1.100的80端口流量转发到内部IP地址192.168.1.100的8080端口：

iptables -t nat -A PREROUTING -p tcp -d 202.101.1.100 --dport 80 -j DNAT --to-destination 192.168.1.100:8080

这些是基本的SNAT和DNAT配置示例，具体配置取决于你的网络需求和防火墙规则。