利用iptables实现SNAT上网  

作　　者：姬广超 崔冬梅 

机构地区：[1]山东

出　　处：《网络运维与管理》2015年第7期65-66,共2页IT Operation and Maintenance

摘　　要：netffiter／iptables的最大优点是它可以配置有状态的防火墙，这是ipfwadm和ipchains等以前的工具都无法提供的一种重要功能。有状态的防火墙能够指定并记住为发送或接收信息包所建立的连接的状态。防火墙可以从信息包的连接跟踪状态获得该信息。在决定新的信息包过滤时，防火墙所使用的这些状态信息可以增加其效率和速度。

关 键 词：IPTABLES IPCHAINS 状态信息 上网 利用 连接跟踪 防火墙 信息包 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]