什么是防火墙的SNET和DNET？

SNET:将内网IP映射为公网IP

DNET:将公网IP映射为内网IP

二、设置SNAT规则

应用环境：局域网主机共享单个公网IP地址接入Internet，简单的说就是企业内部局域网想访问外部服务器时，网关型防火墙需要开启的SNAT应用策略。

SNAT策略原理：网关型防火墙把源地址转换，修改数据包的源地址。

前提条件：

　　局域网各主机正确设置IP地址和子网掩码

　　局域网各主机正确设置默认网关地址

三、DNAT策略

　　应用环境：在Internet中发布位于企业局域网内的服务器

　　DNAT策略原理：目标地址转换，修改数据包的目标地址

　　注意：企业所注册的网站域名必须对应公网IP地址

四、设置DNAT规则

前提条件：

　　局域网的Web服务器能够访问Internet

　　网关的外网IP地址有正确的DNS解析记录

　　Linux网关支持IP路由转发