7.4.3. 使用 nftables 配置源 NAT

流程

1. 创建一个表：

   # nft add table nat

2. 在表中添加 prerouting 和 postrouting 链：

   # nft -- add chain nat prerouting { type nat hook prerouting priority -100 \; }
   # nft add chain nat postrouting { type nat hook postrouting priority 100 \; }

   重要

   即使您没有向 postrouting 链添加规则，nf tables 框架也要求此链与传出数据包回复匹配。

   请注意，您必须将 -- 选项传递给 nft 命令，以避免 shell 将负优先级值解析为 nft 命令的选项。

3. 在 postrouting 链中添加一条规则，通过 ens3 将传出数据包的源 IP 替换为 192.0.2.1 ：

   # nft add rule nat postrouting oifname "ens3" snat to 192.0.2.1