什么是masquerade
作者:佚名 时间:2013-09-26
masquerade和snat工作相同,也是提供源地址转换的操作,但它是针对外部接口为动态ip地址而设计的,不需要使用--to-source指定转换的ip地址,如果网络采用的是拨号方式接入internet,而没有对外的静态ip地址,那么,建议使用masquerade.
假设,公司内部网络有200台计算机,网段为192.168.1.0/24,并配有一台拨号主机,使用接口ppp0接入internet,所有客户端通过这个主机访问互联网,这时,需要在拨号主机进行设置,将192.168.1.0/24的内部地址,转换为ppp0的公网地址.
注意:masquerade是特殊的过滤规则,它只可以伪装从一个接口到另一个接口的数据.
如没特殊注明,文章均为上海联楷网络原创,转载请注明来自:http://www.linksj.com/hynews/20151126/n3080.html