# NAT网关 #
0
关注
2424内容
|
IPsec ESP 数据包的 UDP 封装
选择共享 IKE 和 UDP 封装的 ESP 流量的端口号是因为它提供了更好的扩展性（NAT 中只有一个 NAT 映射；无需发送单独的 IKE keepalive）、更容易配置（仅在防火墙中配置一个端口），更容易实现。
iptables 的四表五链
iptables 是 Linux 系统上用于定义防火墙规则的工具，它通过四个表和五个链来进行配置。下面是这些表和链的详细说明：
四个表：
1. filter 表：filter 表是最常用的表，用于过滤数据包。它包含了 INPUT、OUTPUT 和 FORWARD 三个默认的链。
2. nat 表：nat 表用于网络地址转换 (NAT)。它包含了 PREROUTING、POSTROUTING 和 OUTPUT 三个默认的链。nat 表用于修改数据包的 IP 地址和端口。
3. mangle 表：mangle 表用于修改数据包的特定字段，如 TTL（生存时间）、TOS（服务类型）等。它包含了
免费试用