如果你在寻找Linux上配置诸如Cisco设备上的static双向NAT的方法，这个或许就是你想要的；
what？你觉得它完不成PAT？是的，它不行。但是想做PAT为何不使用现有的iptables实现呢？它可以自动为你解决元组唯一性问题。不要从概念上分析，事实上，static双向NAT是完全对称的，一对一的
，也只有在BOX两边的网络在拓扑级别是完全对等的情形下，这种NAT或许才是有用的，Cisco设备经常处在这样的位置，比如一个很大的stub节点的出口位置，比如两个domain的中间位置...
我将名字取为STATIC-2-WAY-NAT，比较长也比较怪，完全不符合UNIX的小写短名传统，我的想法是：这样可以少写很多的帮助信息，因为名字就是自解释的。
2022-02-09 22:51:57
15KB
1
主要对netfilter框架的原理和源码进行讲解，对于netfilter、iptables、conntrack、nat直接如何配合，进行了详细的图标绘制，源码分析，对于个人理解netfilter框架有很好的提高
2021-12-12 20:27:07
743KB
1
ufw-docker：修复Docker和UFW安全漏洞而不禁用iptables
2021-12-11 17:23:59
35KB
1
学习iptables和netfilter的好帮手,全中文pdf版本,清晰,一步步教你完全掌握iptables
2021-12-09 10:43:29
265KB
1