如何在Linux中查看NAT映射的对应关系 (linux查看nat对应关系)
网络地址转换(NAT)是一种将私有IP地址转换为公共IP地址的技术，它是在路由器、防火墙等网络设备中实现的。NAT技术使得多台设备可以通过单个公共IP地址访问互联网，保护内网设备免受攻击。在进行网络故障排除和安全审计等工作时，需要查看NAT映射的对应关系。本文将介绍。
1. 了解NAT的基本概念
在了解如何查看NAT映射的对应关系之前，需要先了解NAT的基本概念。NAT技术有三种形式：静态NAT、动态NAT和端口地址转换(PAT)。静态NAT是一对一的映射，将一个私有IP地址映射到一个公共IP地址，通常用于服务器的外网访问。动态NAT是一对多的映射，将多个私有IP地址映射到一个公共IP地址，通常用于内网设备访问互联网。PAT是一种将私有IP地址和端口号组合映射到公共IP地址和端口号的技术，允许多个内网设备共用一个公共IP地址。
2. 使用iptables查看NAT映射的对应关系
iptables是Linux操作系统中用于配置防火墙规则的工具，也可以用于查看NAT映射的对应关系。iptables将NAT分为两个表：nat表和mangle表。nat表用于处理网络地址转换，mangle表用于处理IP数据报的特殊标记。以下是查看NAT映射的对应关系的iptables命令及其参数：
iptables -t nat -L –n –v
-t参数指定表名，这里是nat表；-L参数列出规则链；–n参数禁用反向域名查询；–v参数显示详细信息，包括每个规则的数据包数和数据包大小。
上述命令将输出nat表中的规则链以及每个规则链的数据统计信息。其中，规则链PREROUTING用于在数据包进入网络接口之前进行网络地址转换，规则链POSTROUTING用于在数据包离开网络接口之后进行网络地址转换，规则链OUTPUT用于对本地产生的数据包进行网络地址转换。
3. 使用conntrack工具查看NAT映射的对应关系
conntrack是Linux内核中的一种状态追踪工具，用于记录和跟踪网络连接状态。conntrack工具可以查看NAT映射的对应关系、连接状态、数据包流量等信息。以下是使用conntrack工具查看NAT映射的对应关系的命令：
conntrack –L
该命令将输出当前系统中的所有网络连接信息，包括连接状态、源IP地址、目标IP地址、源端口号、目标端口号等信息。其中，NAT映射的对应关系保存在NAT模块中。
4. 使用netfilter工具查看NAT映射的对应关系
netfilter是Linux内核中的一种网络数据包过滤框架，用于处理网络数据包。netfilter工具可以查看NAT映射的对应关系、防火墙规则等信息。以下是使用netfilter工具查看NAT映射的对应关系的命令：
iptables-save
该命令将输出当前系统中使用的iptables规则，包括NAT规则、过滤规则等。在输出信息中可以看到NAT规则中的映射关系。
5. 小结
网络地址转换(NAT)是一种将私有IP地址转换为公共IP地址的技术，用于多台设备通过单个公共IP地址访问互联网。在进行网络故障排除和安全审计等工作时，需要查看NAT映射的对应关系。Linux操作系统中可以使用iptables、conntrack和netfilter等工具查看NAT映射的对应关系。通过掌握这些工具的基本使用方法，可以更好地进行网络管理和维护工作。
