net

一、net

这一步叫 SNAT（源网络地址转换，也叫地址伪装 masquerade）。 简单过程： 家里机器的包（源 IP：家里 ZT 虚拟 IP）发到单位网关。 网关做 SNAT，把数据包的源 IP 改成网关自己的单位内网 IP，再送入单位内网。 服务器回复的流量，网关再自动把地址还原，原路传回家里。 一句话：IP 转发负责送包跨网卡；SNAT 负责替换数据包里的源 IP。