端口转发与来源地址

本系列讨论端口转发不只是 DNAT 的原因：基础的 UFW 转发适合明确的中继需求；当回程必须 SNAT、但应用又需要客户端真实 IP 时，则需要 GRE 专用隧道和策略路由。应先理解自己的回程路径，再选择对应方案。