В чём отличие SNAT от MASQUERADE в iptables?

Основное отличие SNAT (Source Network Address Translation) от MASQUERADE (маскарадинга) в iptables заключается в том, что MASQUERADE может работать с динамическим IP-адресом, в то время как SNAT предназначен для случаев, когда от провайдера имеется статический IP-адрес. www.opennet.ru www.altlinux.org

Некоторые другие отличия:

• Указание IP-адреса: для SNAT IP-адрес указывается непосредственно, а MASQUERADE самостоятельно получает IP-адрес от заданного сетевого интерфейса и не требует его явного указания. www.opennet.ru interface31.ru
• Нагрузка на систему: MASQUERADE создаёт более сильную нагрузку на систему, так как каждый раз, когда требуется выполнение этого действия, производится запрос IP-адреса для указанного сетевого интерфейса. www.opennet.ru Для SNAT, в свою очередь, нагрузка меньше, так как IP-адрес указывается напрямую. www.opennet.ru
• Поведение при остановке интерфейса: при остановке интерфейса таблица трансляций MASQUERADE полностью очищается, и все текущие соединения разрываются. interface31.ru

И SNAT, и MASQUERADE позволяют явно указывать исходящий порт или диапазон портов для трансляции, но для SNAT это делается в параметре --to-source через двоеточие, а в MASQUERADE используется специальная опция --to-ports. interface31.ru