8.3.3. 使用 nftables 配置源 NAT

在路由器上，您可以使用 Source NAT (SNAT)将通过接口发送的数据包 IP 更改为特定的 IP 地址。然后，路由器会替换传出数据包的源 IP。

流程

创建一个表：
```
# nft add table nat
```
向表中添加 prerouting 和 postrouting 链：
```
# nft add chain nat postrouting { type nat hook postrouting priority 100 \; }
```
重要
即使您没有向 postrouting 链添加规则，nftables 框架也会要求此链与传出数据包回复相匹配。
请注意，您必须将 -- 选项传递给 nft 命令，以防止 shell 将负优先级值解释为 nft 命令的选项。
向 postrouting 链中添加一条规则，该规则将使用 192.0.2.1 替换通过ens3 的传出数据包的源 IP ：
```
# nft add rule nat postrouting oifname "ens3" snat to 192.0.2.1
```