一、postrouting prerouting
在开始理解postrouting之前，需要先介绍pre-routing和 postrouting的概念。pre-routing和postrouting是linux内核网络栈中的两个重要的Hook点。在数据包经过linux内核网络栈进行处理的过程中，会经过两个重要的阶段：
pre-routing：在数据包到达本地主机前，对数据包进行基本的处理，如路由决策等。
post-routing：在数据包离开本地主机后，对数据包进行操作，如nat，mangle等。
在本文中，我们将深入探讨post-routing的细节与注意事项。
二、postrouting规则
postrouting是在数据包离开本地主机之后进行处理，主要是对数据包的nat，mangle等操作。在进行postrouting处理时，需要通过iptables添加相应的规则。
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
上述命令的意思是针对源地址为192.168.0.0/24的数据包进行MASQUERADE操作，将源地址替换为本地主机的公网IP地址，从而实现内网主机访问互联网。
三、postrouting翻译
postrouting的中文翻译是“出口转换”，该操作主要是在本地主机的网络栈中对数据包的源地址进行操作，使其在发送出去后符合网络环境的要求。
四、postrouting怎么读
postrouting的发音为“post-routing”。
五、postrouting output
在output chain中也可以使用postrouting规则，用于对本地主机产生的数据包进行nat等操作。
iptables -t nat -A OUTPUT -d 10.0.0.1 -j DNAT --to-destination 192.