SNAT和DNAT配置

SNAT和DNAT是Linux系统中的网络地址转换技术，可以将原始的源IP地址或目标IP地址进行转换，以实现不同子网之间的通信。

SNAT（Source Network Address Translation）即源地址转换，是将请求报文的源IP地址替换为另一个IP地址的技术。例如，当内部网络的主机要访问Internet时，需要将内部主机的IP地址转换为Internet接口的IP地址才能访问Internet。SNAT的配置命令如下：

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 202.108.1.100

该命令将源地址为192.168.1.0/24的IP数据包进行SNAT，即将源IP地址替换为202.108.1.100，然后通过eth0接口发送出去。

DNAT（Destination Network Address Translation）即目标地址转换，是将请求报文的目标IP地址替换为另一个IP地址的技术。例如，当Internet上的主机要访问内部网络时，需要将请求报文的目标IP地址转换为内部网络中的主机IP地址才能访问内部网络。DNAT的配置命令如下：

iptables -t nat -A PREROUTING -i eth0 -d 202.108.1.100 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.10:80

该命令将目标地址为202.108.1.100、目标端口为80的TCP数据包进行DNAT，即将目标IP地址替换为192.168.1.10，然后将数据包转发到内部网络中的主机上。