12.2. 使用 nftables 配置伪装

流程

1. 创建一个表：

   # nft add table nat

2. 将 postrouting 链添加到表中：

   # nft add chain nat postrouting { type nat hook postrouting priority 100 \; }

3. 向 postrouting 链中添加一条规则，来匹配 ens3 接口上传出的数据包：

   # nft add rule nat postrouting oifname "ens3" masquerade