SNAT 策略及应用
SNAT （ Source Network Address Translation ，源地址转换）是 Linux 防火墙的一种地 址转换操作，也是 iptables 命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的源 IP 地址
SNAT 策略的应用
1 ．共享固定 IP 地址上网
SNAT 策略只能用在 nat 表的 POSTROUTING 链，使用 iptables 命令编写 SNAT 策略时，需要结合“--to-source IP 地址 ” 选项来指定修改后的源 IP 地址
2 ．共享动态 IP 地址上网
网关的外网 IP 地址可能并不是固定的，iptables 命令提供了一 个名为 MASQUERADE（伪装）的数据包控制类型
)
