Какие основные различия между SNAT и MASQUERADE при работе с IP-адресами?

Некоторые основные различия между SNAT и MASQUERADE при работе с IP-адресами:

• Указание IP-адреса. www.opennet.ru docs.redhat.com SNAT устанавливает исходный IP-адрес пакетов на указанный IP и не ищет IP исходящего интерфейса динамически. docs.redhat.com MASQUERADE автоматически использует IP-адрес исходящего интерфейса. docs.redhat.com
• Применение. docs.redhat.com SNAT используют, когда исходящий интерфейс имеет фиксированный IP-адрес. docs.redhat.com MASQUERADE применяют, когда на внешнем интерфейсе используется динамический IP-адрес. interface31.ru docs.redhat.com
• Нагрузка на систему. www.opennet.ru MASQUERADE даёт более высокую нагрузку на систему, так как определяет адрес внешнего интерфейса для каждого пакета. www.opennet.ru interface31.ru SNAT работает быстрее, так как не требует динамического поиска IP исходящего интерфейса. docs.redhat.com
• Указание исходящего порта. interface31.ru Для SNAT это делается в параметре --to-source через двоеточие, а в MASQUERADE используется специальная опция --to-ports. interface31.ru