SNAT通过iptables修改内网数据包源IP，使其经公网IP访问外网，需启用IP转发并配置规则，如指定接口、网段或使用MASQUERADE适应动态IP，确保内网主机正常上网。
在Linux中配置NAT（网络地址转换）通常通过iptables实现，其中SNAT（源网络地址转换）用于修改数据包的源IP地址，常用于让内网主机通过一个公网IP访问外网。以下是配置SNAT规则的实用方法。
理解SNAT的作用SNAT适用于从内网发出的数据包，当这些数据包经过具有公网IP的网关时，iptables会将其源IP替换为网关的公网IP，确保外部服务器能正确响应。响应包返回后，网关再将目标IP还原为原始内网IP。
这种机制多用于共享公网IP上网的场景，比如企业或家庭路由器。
配置SNAT的基本步骤假设你的Linux主机作为网关，eth0连接外网（公网IP），eth1连接内网（如192.168.1.0/24），你想让内网主机通过eth0的公网IP访问互联网。
Docker Desktop（linux）
当前 Docker 最新稳定版本之一，主要针对稳定性和兼容性进行了修复优化，适合生产环境与日常开发使用。该版本继续强化 AI 开发支持、容器日志管理以及 Docker Engine 的安全能力，对 Windows/macOS/Linux 平台兼容性进行了进一步优化。
下载需要确保启用了IP转发，并添加SNAT规则：
启用IP转发：
echo 1 > /proc/sys/net/ipv4/ip_forward永久生效可编辑 /etc/sysctl.conf，设置 net.ipv4.ip_forward = 1
添加SNAT规则：
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 公网IP若公网IP是动态获取的（如PPPoE），建议使用MASQUERADE代替SNAT：iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE常见SNAT使用场景和示例根据实际网络环境，可灵活调整规则条件：仅对特定内网网段做SNAT：iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 203.0.113.10指定端口范围转换（较少用）：iptables -t nat -A POSTROUTING -p tcp --dport 80 -o eth0 -j SNAT --to-source 203.0.113.10:8080
查看已配置的SNAT规则：
iptables -t nat -L POSTROUTING -n -v删除某条规则（按规则内容）：iptables -t nat -D POSTROUTING -o eth0 -j SNAT --to-source 203.0.113.10基本上就这些。只要开启IP转发并正确设置SNAT或MASQUERADE规则，内网主机就能正常访问外网。注意规则顺序和接口名称不要写错，否则可能无法生效。