首先是選的圖不好,應(yīng)該有個更大范圍的、能看到網(wǎng)卡的和各層協(xié)議棧的圖。其次是對鏈和表的關(guān)系,并沒有講清楚。
推薦個文章:https://opengers.github.io/openstack/openstack-base-netfilter-framework-overview/
推薦個文章:https://opengers.github.io/openstack/openstack-base-netfilter-framework-overview/
2022-04-28
最新回答 / 慕萊塢1155324
按我的理解:不設(shè)置iptables的NAT規(guī)則,是因為你設(shè)備上有路由,然后兩個網(wǎng)段數(shù)據(jù)走的路由轉(zhuǎn)發(fā)。視頻里是為了試驗方便,所以兩個測試網(wǎng)段都屬于局域網(wǎng),不管是SNAT還是路由都可以讓數(shù)據(jù)通暢,而SNAT/DNAT一般可能更多地用于內(nèi)網(wǎng)和外網(wǎng)(互聯(lián)網(wǎng)),這種場景你內(nèi)網(wǎng)的IP必須經(jīng)過NAT網(wǎng)絡(luò)地址映射成一個公網(wǎng)才可能通,不然內(nèi)網(wǎng)的地址直接從邊界路由器出去進公網(wǎng)的話,會被外邊的路由器丟棄。