MASQUERADE 目標是終止還是非終止？

Question

iptables 的 MASQUERADE 是終止目標還是非終止目標？

官方記錄在哪裡？ Netfilter 的擴充手冊頁沒有提到它...

Answer 1

所有 NAT 規則都將終止。同時配對2個nat規則是無意義的。請注意，終止是指封包將從 NAT 規則中退出並繼續到達其他表。

此外，當第一個封包符合 NAT 鏈中的規則時，來自相同連接的其他封包也不會遍歷 NAT 鏈。