iptables SNAT只做了源地址更换，为什么能进行代理服务？

icybird_r

比如我的ip是 202.？.77.2/linux  ，同网段202.？77.5/xp
77.2已经能上网，77.5将网关设置成77.2(其实77这一段网关本来是77.254)
在我的电脑上加入一条语句
iptables -t nat -A POSTROUTING -s 202.?.77.5 -J SNAT --to-source 202.?.77.2
然后再开启ip_forward.77.5主机就可以上网。。


我看的有些介绍上说 SNAT只对源IP地址进行了更换，那么从我的ip 77.2上出去的包源IP应该都是我的ip，那访问外界服务器返回到我ip，我怎么知道这个包就是77.5的呢？？？

szkingrose

如果不熟悉相关知识，可以看看TCP/IP及代理服务器资料，网上也有很详细的说明。

icybird_r

我看了一些啊，都没看见

黑鸟

nat实际有两部分的；
第一部分就是用户设置，如你设置了snat（如x.x.x.7-->;x.x.x.2)；
第二部分是跟踪包，就是服务器的响应包返回到x.x.x.2的时候，snat自动跟踪此过程，把此包的目的地址改向x.x.x.7（此部分转换用户是不知道的，否则多转一的时候就乱套了）。
不知道对不？ 请指教^_^