[TOC] 连接追踪模块只追踪包，不会更改包，对包的更改，是由NAT模块来完成的。 NAT模块在`NF_IP_PRE_ROUTING`、`NF_IP_POST_ROUTING`、`NF_IP_LOCAL_OUT`、`NF_IP_LOCAL_IN`四个钩子处都注册了回调函数，回调函数是同一个，叫`nf_nat_fn()`。 ### **SNAT** 当第一个包到达 ### **出包** ### ** ### **Reference** * https://wiki.aalto.fi/download/attachments/69901948/netfilter-paper.pdf