12.3. 使用 nftables 配置源 NAT

流程

1. 创建一个表：

   # nft add table nat

2. 将 postrouting 链添加到表中：

   # nft add chain nat postrouting { type nat hook postrouting priority 100 \; }

3. 向 postrouting 链中添加一条规则，该规则将使用 192.0.2.1 替换通过ens3 的传出数据包的源 IP ：

   # nft add rule nat postrouting oifname "ens3" snat to 192.0.2.1