请教关于NAT 安全问题

icybird_r

假设 A 是这个网段的公用网关，在B里面设置A为网关。在B里面使用NAT作代理

iptables -t nat -A POSTROUTING -s  ip_C  -j SNAT --to-source  ip_B

这样，ip_C就可以通过把 B设置为网关也可以上网

问题是,B的网关A能不能知道 B使用了NAT，且其内部有一IP通过它上网？(其实我想知道是，有机会接触B所发出的包的任何机器有没有可能知道这个事实)


如果会的话又应该怎么样进行加固呢？