NAT中SNAT與DNAT的區別與應用

nat

net address trancelate

是將區域網裡的內部位址(如192.168.0.x)轉換成公網(internet)上合法的ip位址(如202.202.12.11)，以使內部位址能像有公網位址的主機一樣上網。這個優於**伺服器，能做直接訪問外部ip位址，但nat往往會過濾掉部分udp資料報。

借助於nat，私有（保留）位址的"內部"網路通過路由器傳送資料報時，私有位址被轉換成合法的ip位址，乙個區域網只需使用少量ip位址（甚至是1個）即可實現私有位址網路內所有計算機與internet的通訊需求。

nat將自動修改ip報文的源ip位址和目的ip位址，ip位址校驗則在nat處理過程中自動完成。有些應用程式將源ip位址嵌入到ip報文的資料部分中，所以還需要同時對報文的資料部分進行修改，以匹配ip頭中已經修改過的源ip位址。否則，在報文資料部分嵌入ip位址的應用程式就不能正常工作。

dnat，就是指資料報從網絡卡傳送出去的時候，修改資料報中的目的ip，表現為如果你想訪問a，可是因為閘道器做了dnat，把所有訪問a的資料報的目的ip全部修改為b，那麼，你實際上訪問的是b

因為，路由是按照目的位址來選擇的，因此，dnat是在prerouting鏈上來進行的，而snat是在資料報傳送出去的時候才進行，因此是在postrouting鏈上進行的。