iptables SNAT 为什么能做代理？(在服务器版没人回答)

icybird_r

iptables -t nat -A POSTROUTING -j SNAT -s IP1 --to-source IP2
然后只要在 IP1上将网关设置成IP2就可以实现代理(同一网段)

SNAT是不是只更换包的源IP地址?如果那样从外界服务器返回的包的IP就是IP1,
IP1怎么知道这个包要转给IP2呢?

请各位指教