IP 伪装是 Linux 中的一种网络功能，类似于许多商业防火墙和网络路由器中发现的一对多 (1:多) NAT（网络地址转换）服务器。 例如，如果 Linux 主机通过 PPP、以太网等方式连接到互联网，则 IP 伪装功能允许连接到此 Linux 盒子的其他“内部”计算机（通过 PPP、以太网等方式）也能够访问互联网。 即使这些内部机器没有正式分配的 IP 地址，Linux IP 伪装也能实现此功能。
MASQ 允许一组机器通过 MASQ 网关隐式地访问互联网。 对于互联网上的其他机器，传出的流量将看起来来自 IP MASQ Linux 服务器本身。 除了增加的功能之外，IP 伪装还为创建高度安全的网络环境奠定了基础。 通过构建完善的防火墙，要攻破配置良好的伪装系统和内部局域网的安全性应该相当困难。
如果您想了解更多关于 MASQ（1:多）与 1:1（真）NAT 和代理解决方案的区别，请参阅第 7.6 节常见问题解答条目。