NAT (Network Address Translation) est une méthode de routage des adresses IP qui peut être utilisée pour communiquer entre deux réseaux ou partager une connexion internet avec une adresse IP publique depuis un réseau local.
A travers le masquerade Iptable permet de faire transiter tout le trafic d’une interface spécifique par un ordinateur sans modifier les paquets. MASQUERADE est donc une cible iptables qui peut être utilisée quand l’adresse IP externe de l’interface n’est pas connue au moment de l’écriture de la règle (par exemple lorsque le serveur obtient l’IP externe dynamiquement).
La table NAT masquerade d’Iptables NAT dissimule alors la traduction d’adresse. Pour que cela soit possible, il faut autoriser le forward des paquets entre les interfaces dans le noyau Linux et dans iptables puis configurer la règle masquerade dans la table POSTROUTING
