基于 Netfilter 的NAT 技术及其应用_.pdfVIP

基于 Netfilter 的NAT 技术及其应用* 乐德广 郭东辉, 吴伯僖 厦门大学技术物理研究所 福建厦门 361005 摘要 NAT 技术是为了解决 IPv4 网络地址空间的不够 而提出的一种过渡技术 并由于其 简单 高效的特性 而得到了广泛的应用 本文详细介绍了 NAT 技术及在 Linux 2.4 内核中 基于 Netfilter 框架的 NAT 实现原理 并结合实验室的网络建设 给出其在实验室网络建设 中应用实例 关键词 NAT Netfilter Iptables 中图分类号 TP393.03 1 引言 随着 Internet 的飞速发展 IP 地址短缺已成为一个十分突出的问题 使得 Internet 本身 的发展遇到了障碍 面对这个问题 业界提出了各种的解决方案 由于现有基于类的 IPv4 地址体系结构的低效率 无法从根本上解决 IP 地址短缺的问题 因此从长期的角度看 IPv6 是最终的解决手段 但是 IPv6 的全面实现还需要一段很长的时间 这样