dnat

NAT(Net Addres Trancelate，网络地址转换） 是将局域网里的内部地址(如 192.168.0.x)转换成公网(Internet)上的 IP 地址(如 1.1.1.2)，以使内部地址能像有公网地址的主机一样上网和访问。NAT 包括：DNAT、SNAT、MASQUERADE。

docker 端口映射是通过宿主机的 iptables 来实现的，本文通过示例介绍端口映射的原理。