SNAT SNAT(Source Network Address Translation)：源网络地址转换，内部地址要访问公网上的服务时，内部…

SNAT SNAT(Source Network Address Translation)：源网络地址转换，内部地址要访问公网上的服务时，内部地址会主动发起连接，将内部地址转换为公网IP。有关这个地址转换称为SNAT。 具体示例说明： 公司内部的主机A想访问互联网上的主机C，首先将请求数据包(源：ipA,目标：ipC)发送到防火墙所在的主机B，B收到后将数据包源地址改为本机公网网卡的ip(源：ipA,目标：ipB)，然后经互联网发送给C，C收到后将回应包(源：ipC,目标：ipB)转发给C的路由器，经互联网将回应包转给B，B收到回应包后修改其目的地址，将回应包(源：ipC，目标：ipA)然后将数据包转发给A。 比如，多个PC机使用ADSL路由器共享上网，每个PC机都配置了内网IP。PC机访问外部网络的时候，路由器将数据包的报头中的源地址替换成路由器的ip。当外部网络的服务器比如网站web服务器接到访问请求的时候，他的日志记录下来的是路由器的ip地址，而不是pc机的内网ip。