תיעוד3.3. מסכות IP
מטרת ה-IP Masquerading היא לאפשר למכונות עם כתובות IP פרטיות שאינן ניתנות לניתוב ברשת שלך לגשת לאינטרנט דרך המכונה שעושה את המסכות. תנועה מהרשת הפרטית שלך המיועדת לאינטרנט חייבת לעבור מניפולציות כדי שהתשובות יהיו ניתנות לניתוב חזרה למחשב ששלח את הבקשה. לשם כך, על הקרנל לשנות את ה- מָקוֹר כתובת ה-IP של כל חבילה כך שהתשובות ינותבו בחזרה אליה, ולא לכתובת ה-IP הפרטית שעשתה את הבקשה, דבר בלתי אפשרי דרך האינטרנט. משתמש בלינוקס מעקב אחר חיבור (conntrack) לעקוב אחר החיבורים שייכים לאיזה מכונות ולנתב כל חבילת החזרה בהתאם. תנועה שעוזבת את הרשת הפרטית שלך "מתחזה" כך שמקורה במכונת השער שלך באובונטו. תהליך זה מכונה בתיעוד של Microsoft כשיתוף חיבור לאינטרנט.