MASQUERADE 目标是终止还是非终止？

Question

iptables 的 MASQUERADE 是终止目标还是非终止目标？

官方记录在哪里？ Netfilter 的扩展手册页没有提到它...

Answer 1

所有 NAT 规则都将终止。同时匹配2个nat规则是无意义的。请注意，终止是指数据包将从 NAT 规则退出并继续到其他表。

此外，当第一个数据包匹配 NAT 链中的规则时，来自同一连接的其他数据包也不会遍历 NAT 链。