当我看到Rusty Russell的NAT Howto时,
6.2. Destination NAT This is done in the PREROUTING chain, just as the packet comes in; this means that anything else on the Linux box itself (routing, packet filtering) will see the packet going to its `real' destination.
我理解他真正的目的地是什么意思,是在PREROUTING链上的一个规则改变之前,这个数据包的原始目的地 ,这是稍微扰动的,因为我以前的理解是相反的 – 即随后的规则看DNAT'd目的地,而不是原来的。 通过logging本地VM的FORWARD链,我认为我是对的,因为我可以在DST字段中看到DNAT的IP。
所以,我的问题是,Rusty在这里是什么意思? 我正在考虑写信给Rusty,指出这个措辞是不清楚的,它可以解释真正的知识产权是什么。
请注意引号。
这里的“真实”目的地是DNAT之后的目的地IP,即实际的 IP包将被发送到。 由于这个过程中存在的知识产权, 真正的术语必须是平衡的,这就是为什么你会看到这个表示法。