待验证50% 置信事实精确时间

iptables的NAT功能依赖netfilter的连接跟踪模块conntrack，当第一个数据包触发规则时会在内核中建立一条五元组记录

1

来源数

50%

置信度

长期有效

时效性

2026/7/13

首次发现

来源

从零手动搭建容器网络：Linux网桥与veth原理深度解析

redditr/programming2026/7/11

相关事实

待验证端口转发是在NAT路由器上建立的静态映射规则，通过修改数据包目标地址（DNAT）将外部端口流量转发至内网主机68% 相似待验证对称型NAT对每个目标地址使用不同端口映射，UDP打洞成功率极低，几乎必须依赖中继65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/496929

API

curl https://kongchang.com/api/v1/knowledge/claims/496929

MCP

get_claim(id=496929)