Voici les trois sites officiels:
Pour la liste email officielle de netfilter: Le serveur de listes de Samba.
Normalement, les paquets sur un réseau voyagent de leur source (par exemple ton ordinateur de bureau) a leur destination (par exemple www.kernelnotes.org) a travers différents liens: environ 19 d'ou je suis en Australie. Aucun de ces liens n'altèrent vraiment ton paquet: ils le renvoient juste plus loin.
Si un de ces liens effectuait du NAT, alors il altèrerait la source ou la destination du paquet pendant qu'il passe. Comme on peut l'imaginer, ce n'est pas comme ca que le système a été construit pour fonctionner, et le NAT est toujours quelque chose de foireux. Générallement le lien qui effectue du NAT va se rappeler comment il a modifié le paquet, et quand une réponse passera dans l'autre sens, il effectuera la modification inverse sur ce paquet de réponse, pour que tout fonctionne bien.
Dans un monde parfait, tu ne devrais pas. Autrement les raisons principales sont:
La pluspart des FAI te donnent une seule addresse quand tu te connecte chez eux. Tu peux envoyer des paquets avec l'adresse source que tu veux, mais seules les réponses avec ta propre addresse IP te seront envoyées. Si tu veux utiliser plusieurs machines différentes (comme un réseau personnel) pour te connecter a internet a travers cette seule connection, tu as besoin du NAT.
C'est de loin l'utilisation la plus fréquente du NAT de nos jours, generalement connue sous le nom de 'masquerading' dans le monde Linux. J'appelles ca SNAT, parce que tu changes l'addresse source du premier paquet.
Parfois tu veux changer l'endroit ou des paquets dirigés vers ton réseau doivent aller. Fréquemment c'est parce que (comme ci-dessus), tu as seulement une seule addresse IP, mais tu veux qu'on puisse accèder aux machines qui se trouvent derrière celle avec l'adresse IP 'réelle'. Si tu réécrit la destination des paquets entrants, tu peux le faire.
Une variation commune de ceci est le load-sharing (partage de saturation), ou le paquet est distribué a une machine parmis un ensemble. Ce type de NAT etait appelé port-forwarding sous les versions précédentes de Linux.
Parfois tu veux prétendre que chaque paquet qui passe a travers ta machine Linux est destiné a un programme sur cette machine mème. Ceci est utilisé pour realiser des proxy transparents: un proxy est un programme qui se trouve entre ton réseau et le monde extérieur, établissant la communication entre les deux. La partie transparente c'est le fait que ton réseau ne sache mème pas qu'il est en train de parler a un proxy, a moins évidemment que le proxy ne fonctionne pas.
Squid peut ètre configuré pour fonctionner de cette manière, et c'est appelé redirection ou proxy transparent dans les versions précédentes de Linux.