回复 90# _LoveLinux
如果是路由器的话，那就需要在路由器上做snat。当然也可以了。
回复 91# 瀚海书香
谢谢版主的指点！:wink:
给初学者的一些建议：
1、先保证网络能通，再考虑如何限制
2、专表专用、专链专用
对于想提高 ipt ...
platinum 发表于 2011-07-14 13:17 http://bbs.chinaunix.net/images/common/back.gif
请问白金兄：
对于1. nat表只能匹配一个连接的前几个包。如果我要对于一个连接的每一个包都做snat的话，那怎么办呢？
对于3. 如果载入了nat hook 会造成什么后果？
请问白金兄：
请问白金兄：
对于1. nat表只能匹配一个连接的前几个包。如果我要对于一个连接的每一个包都做snat的话，那怎么办呢？
对于3. 如果载入了nat hook 会造成什么后果？andyzhuangyy 发表于 2011-08-05 22:27 http://bbs.chinaunix.net/images/common/back.gif
对于 1：
在设置 SNAT 规则后，netfilter 会自动根据之前设置好的方法陆陆续续处理一个连接后的所有数据包，所以不必担心什么。
对于 3：
如果本不许 nat 但却通过 -t nat -F 反而载入了，那么会减慢数据包在网络中转发的速度。因为数据在转发时会多跨过一个本不该存在的“陷阱”。（这个我测试过，确实慢不少，包括 mangle）
对于 1：
在设置 SNAT 规则后，netfilter 会自动根据之前设置好的方法陆陆续续处理一个连接后的所有数 ...
platinum 发表于 2011-08-06 22:18 http://bbs.chinaunix.net/images/common/back.gif
但是目前我遇到的问题是，的确会漏改一个连接后续的一些包的源地址，所以不知道怎么处理了
真诚欢迎有识之士前来加盟！不断创新高薪科学技术，创造出世界上最一流的证件集团公司，要用实力来证明一切，让客户抱着希望也来，满意而归。
电话13711897782 QQ：934485340 网址：www.bzgs888.com
[快速可靠辦/證服务公司 电话13711897782QQ452727349 www.bzgs888.com
但是目前我遇到的问题是，的确会漏改一个连接后续的一些包的源地址，所以不知道怎么处理了
andyzhuangyy 发表于 2011-08-08 09:07 http://bbs.chinaunix.net/images/common/back.gif
能具体说说你是怎么测试的吗
菜鸟上路路过。。。
我是吓得不敢说话了。。。{:2_166:}