网络 || NAT策略
在iptables里添加一条snat的转发策略，让内网192.168.100.0的网络从ens33接口出去，出去的时候将源ip地址转换为192.168.0.165。Linux系统内部有一个内核（kernel）--》对tcp/ip协议族--》netfilter 模块--》专门对进出系统的数据进行过滤。--to-source 192.168.0.133 将ip包里的源ip地址修改为192.168.0.133。dnat修改ip包的目的ip地址i，还可以修改tcp或者udp里的目的端口号。
