那么什么是 NAT 呢？NAT 其实是 Network Address Transfer 的简写，简单的说，就是将要传送出去的封包进行 IP 转换的动作啦！由 TCP 封包的架构图，我们可以发现 TCP 封包里头有来源与目的地的 IP 及 port 之信息在 Header 里面，那么如果透过某些技术，是否可以将这个 header 的内容改变呢？当然可以啰！就直接使用 iptables 即可！

　　他可以帮助我们将打包过后的 TCP 封包上面的 header 进行修改的动作，以方便我们工作！而其中用的最广泛的例子就属：频宽分享 的部分了！怎么说呢？很简单呀！还记得我们在 局域网络架构 里头提到的网络架设方法吧？对啦！就是利用一部 Linux 当作主机，而将我们对内( intranet )与对外( Internet )的连接分离开来，以达到良好的隔绝效果，此外，由于 内部私有网络 的私有 IP 并不能直接连接上 Internet 上面，www.lu0.com所以你的所有内部的私有 IP 的计算机，将无法直接连通到 Internet 上面去。

　　再想一想我们的 Linux 主机不是有『对内及对外』的两组 IP 吗？一组是私有 IP ( 跟 intranet 同一个网段 ) 一组则是可以连上 Internet 的实体 IP ，而我们的私有网域的所有计算机都是以 Linux 主机为 Gateway 的，那么如果我在我的对内的所有私有 IP 在对外联机的时候 ( 透过 Linux 主机 )，将他的 TCP 封包的 header 资料里面，那个 sourec IP and port (来源 IP 与对应的埠口)改成 Linux 的对外的 IP 与埠口，那么不就可以连出去 Internet 啦。

　　本文由专业服务器租用——陆零网络()提供。