Dokumentation3.3. IP-Masquerading
Der Zweck der IP-Maskeradierung besteht darin, Maschinen mit privaten, nicht routbaren IP-Adressen in Ihrem Netzwerk den Zugriff auf das Internet über die Maschine zu ermöglichen, die die Maskierung durchführt. Der Datenverkehr aus Ihrem privaten Netzwerk, der für das Internet bestimmt ist, muss manipuliert werden, damit Antworten zurück an den Computer weitergeleitet werden können, der die Anfrage gestellt hat. Dazu muss der Kernel die ändern Quelle Geben Sie die IP-Adresse jedes Pakets an, sodass Antworten an dieses Paket zurückgeleitet werden und nicht an die private IP-Adresse, von der die Anfrage stammt, was über das Internet nicht möglich ist. Linux verwendet Verbindungsverfolgung (conntrack), um zu verfolgen, welche Verbindungen zu welchen Maschinen gehören, und um jedes zurückgegebene Paket entsprechend umzuleiten. Der Datenverkehr, der Ihr privates Netzwerk verlässt, wird so „maskiert“, als stamme er von Ihrem Ubuntu-Gateway-Rechner. Dieser Vorgang wird in der Microsoft-Dokumentation als Internet Connection Sharing bezeichnet.