网络防火墙NATNAT:networkaddresstranslationPREROUTING，INPUT，OUTPUT，POSTROUTING请求报文：修改源/目标IP，由定义如何修改响应报文：修改源/目标IP，根据跟踪机制自动实现SNAT：sourceNATPOSTROUTING,INPUT让本地网络中的主机通过某一特定地址访问外部网络，实现