摘要： NOTE: 多个IP 地址可以映射（SNAT）到一个出口网络地址。一个出口网络地址也可以映射（DNAT）到多个IP 地址，但是只能做load balance使用。 Netfilter 原理 连接跟踪（conntrack）：原理、应用及 Linux 内核实现 conntrack conntrack i 阅读全文