前面在讲解 firewall-config 工具的功能时,曾经提到了 SNAT(Source Network Address Translation,源网络地址转换)技术.SNAT 是一种为了解决 IP 地址匮乏而设计的技术,它可以使得多个内网中的用户通过同一个外网 IP 接入 Internet.该技术的应用非常广泛,甚至可以说我们每天都在使用,只不过没有察觉到罢了.比如,当我们通过家中的网关设备(比如无线路由器)访问本书配套站点 www.linuxprobe.com 时,就用到了 SNAT 技…