在《实现一个简单的反向NAT并引申一个web请求内容过滤》中提到了一个内核nat的实现方式，如果nat可以用iptables实现而没有必要修改内核的话，那么负载均衡将是netfilter所不能做到的，虽然netfilter的灵活性足以让人们对它进行简单的修改就可以实现，但是修改内核(不使用netfilter)可以提高对内核的认识，并且策略更加灵活，netfilter毕竟是一个通用框架。实现很简单，在进行地址/端口转换的时候不是转换到固定的端口和地址而是转换到后端内网的可供选择的多个地址和端口从而实现负载均衡，至于如何选择后端的地址和端口就是策略问题了，怎么实现都可以，最简单的就是后端的众服务器轮流服务，另外就是随机选择服务器服务客户端。

 本文转自 dog250 51CTO博客，原文链接:http://blog.51cto.com/dog250/1273339