Documentación<Anterior | Contenido | Siguiente>
3.3. Enmascaramiento de IP
El propósito del enmascaramiento de IP es permitir que las máquinas con direcciones IP privadas no enrutables en su red accedan a Internet a través de la máquina que realiza el enmascaramiento. El tráfico de su red privada destinado a Internet debe manipularse para que las respuestas sean enrutables a la máquina que realizó la solicitud. Para hacer esto, el kernel debe modificar el fuente Dirección IP de cada paquete para que las respuestas se dirijan a él, en lugar de a la dirección IP privada que realizó la solicitud, lo cual es imposible a través de Internet. Usos de Linux Seguimiento de conexión (conntrack) para realizar un seguimiento de qué conexiones pertenecen a qué máquinas y redirigir cada paquete de retorno en consecuencia. El tráfico que sale de su red privada se "disfraza" como si se hubiera originado en su máquina de puerta de enlace de Ubuntu. Este proceso se denomina en la documentación de Microsoft Conexión compartida a Internet.