8.3.3. nftables を使用したソース NAT の設定

ルーター上でソース NAT (SNAT) を使用すると、インターフェイスを介して送信されるパケットの IP を、特定の IP アドレスに変更できます。次に、ルーターは送信パケットのソース IP を置き換えます。

手順

テーブルを作成します。
```
# nft add table nat
```
テーブルに、prerouting チェーンおよび postrouting チェーンを追加します。
```
# nft add chain nat postrouting { type nat hook postrouting priority 100 \; }
```
重要
postrouting チェーンにルールを追加しなくても、nftables フレームワークでは、このチェーンが発信パケット返信に一致するようにする必要があります。
-- オプションを nft コマンドに渡して、シェルが負の priority 値を nft コマンドのオプションとして解釈しないようにする必要があることに注意してください。
ens3 を介した発信パケットのソース IP を 192.0.2.1 に置き換えるルールを postrouting チェーンに追加します。
```
# nft add rule nat postrouting oifname "ens3" snat to 192.0.2.1
```