iptables命令介绍
NAT（Network Address Translation）和 DNAT（Destination NAT）都是网络中常见的技术，用于在 IP 数据包在网络中传输时修改源地址或目标地址
NAT（网络地址转换）是一种将私有 IP 地址转换为公共 IP 地址的技术。它通常用于解决 IPv4 地址短缺的问题。当内部网络中的主机通过路由器或防火墙连接到外部网络时，NAT 技术可以将内部主机的私有 IP 地址转换为公共 IP 地址，以便与外部网络进行通信。这样，内部主机的通信流量可以通过单个公共 IP 地址共享出去，实现了网络地址的复用。
DNAT（目标网络地址转换）是 NAT 的一种特定形式。它用于在传输数据包时修改数据包的目标 IP 地址。DNAT 通常用于将外部请求转发到内部网络中的特定主机或服务。当外部网络的请求到达防火墙或路由器时，DNAT 技术可以将目标 IP 地址修改为内部网络中的主机的私有 IP 地址，并将数据包转发到该内部主机。这样，内部主机可以通过防火墙或路由器暴露在外部网络上，接收来自外部网络的请求
总结起来，NAT 是一种网络地址转换技术，用于在内部网络和外部网络之间转换 IP 地址。而 DNAT 是 NAT 的一种特定形式，用于修改数据包的目标 IP 地址，实现外部请求的转发到内部网络中的特定主机或服务。这些技术在网络中起着重要的作用，帮助实现网络连接和通信。
网络地址的复用：在网络中，地址复用指的是多个主机或设备共享相同的网络地址（IP 地址）。这是通过使用网络地址转换（NAT）技术实现的
由于 IPv4 地址的有限性，为了充分利用可用的公共 IP 地址资源，网络地址复用成为一种常见的做法。在一个局域网（例如家庭网络或企业网络）中，可以分配给每个主机一个私有 IP 地址，这些私有 IP 地址不是在公共互联网上可路由的。然后，通过使用 NAT 技术，内部主机的通信可以经过一个或多个公共 IP 地址来访问互联网。
当内部主机发送数据包时，NAT 会将源 IP 地址从私有 IP 地址转换为公共 IP 地址，并将该映射信息保存在转换表中。然后，来自互联网的响应数据包会根据转换表中的映射信息被转发回相应的内部主机。这样，多个内部主机可以共享同一个公共 IP 地址，并且外部网络无法直接访问内部主机的私有 IP 地址。
网络地址复用的好处是可以节约公共 IP 地址的使用，减轻了 IPv4 地址短缺的问题。它允许在一个组织或网络中使用较少的公共 IP 地址，而不需要为每个主机都分配一个唯一的公共 IP 地址。这对于家庭网络、企业网络和云服务提供商等都非常有用
iptables的工作机制
iptables 是一个基于 Linux 内核的防火墙工具，它通过管理防火墙规则来控制网络数据包的流动。下面是 iptables 的工作机制的简要说明：
1、防火墙表（Tables）：iptables 使用不同的表来组织和管理防火墙规则。常见的表包括 filter、nat 和 mangle。其中，filter 表用于过滤和控制数据包的流动，nat 表用于网络地址转换，mangle 表用于修改数据包的特定字段
2、链（Chains）：每个表包含一系列链，链是规则的集合。常见的链包括 INPUT、OUTPUT 和 FORWARD。INPUT 链用于处理进入系统的数据包，OUTPUT 链用于处理离开系统的数据包，FORWARD 链用于处理通过系统进行转发的数据包。
3、规则（Rules）：规则是 iptables 的核心组成部分。每个链包含多个规则，规则定义了如何处理符合特定条件的数据包。规则由多个匹配条件（Matches）和动作（Actions）组成。匹配条件用于匹配数据包的特定属性，如源 IP、目标端口等。动作定义了对匹配的数据包要执行的操作，如接受、丢弃、重定向等
4、匹配和动作过程：当数据包进入系统时，它会被逐个规则进行匹配，直到找到与数据包匹配的规则。如果数据包匹配到一条规则，那么定义在该规则上的动作将被执行。动作可以修改数据包的内容、转发数据包到另一个链，或者丢弃数据包等
5、链的优先级和默认策略：规则按照顺序进行匹配，因此链中的规则顺序非常重要。可以使用 iptables 命令来添加、删除和修改规则的顺序。如果数据包在链中没有匹配到任何规则，将根据链的默认策略来决定数据包的命运，常见的默认策略包括接受（ACCEPT）、丢弃（DROP）和拒绝（REJECT）等
通过配置适当的规则，iptables 可以实现网络流量的过滤、转发、地址转换等功能，从而保护系统安全、管理网络连接，并提供网络服务。具体的 iptables 用法和规则设置将根据具体的需求和网络环境而有所不同。
参考文档：https://blog.51cto.com/u_10551983/1683918?articleABtest=0