一对多做NAT疑问

finechore

认识NAT很久了，今天回顾发现有些还不懂里面的道理。如：
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to 203.123.234.1
学到的理论是：这样会话建立开始做SNAT，然后响应回来的包会自动再做一次DNAT。

疑问一：
如果内网内两台机器同时向外网一个IP发起同样会话请求（如get url），那么有两个请求都SNAT出去了。但是回来的两个应答目的地址一样的呀（都是那个外网IP），路由怎样区分这两台机器，保证接下来的会话不至于乱？
或许根据MAC找对了，但是DNAT时写的目的地址能保证没有错了？

疑问二：
这样做仿佛就是做了一个网关？是不是一个道理？

疑问三：
如果内网是一个集群的server，可以这样做吗？

我是小菜，有些技术还有些混沌，等人指点迷津。。。。

rd360

疑问一：
用端口区分

疑问二：
网关不一定要做NAT、也可以做NAT

疑问三：
可以做简单的负载均衡

finechore

回复 2# rd360


    你说的端口区分是另外一种NAT方式吧。映射端口的那种。
对于iptables来说，他也要首先要保证ip对的，才能进一步到端口，端口是7曾的。

疑问二： 我想问的是和网关的差别。

chenyx

现在很少用网关了,对于LAN来说,一般网关就是路由的接口地址.

chengtao786

这是因为有连接表，根据连接表就能明确转发路径

满天星

NAT设备每向外建立一个新的连接，会选取广域网IP地址作源地址，同时根据NAT的算法分配一个本机的端口号，和目的地址，目的端口建立一条映射关系！
内网第二台PC再次访问外网该设备，重新分配一个新的源端口，其它都一样，因此代表二条不同的会话！
反向回复数据查映射关系，端口号就唯一区别了

marsteel

conntrack

terui_120

过来看看的

qjzysj

我看看吧，呵呵