Chinaunix

标题: 求助：解决iptables中snat无法改源地址的问题 [打印本页]

作者: andyzhuangyy 时间: 2011-08-08 09:08
回复 1# andyzhuangyy

这个问题一直困扰我，各位如果遇到过类似的问题，帮忙指导一下啊

作者: andyzhuangyy 时间: 2011-08-09 11:07

你要看的 snat 是在 POSTROUTING ，而你注册的是 FORWARD，你想在 FORWARD 中观察 snat 的结果，是这 ...
Godbach 发表于 2011-08-09 10:27

不是。

我是在tcpdump中抓取的包观察的结果，发现有一些包的源地址没有改变，依旧是内部地址。

我的forward只是完成我本身的修改数据包的逻辑功能。并且我发现如果我自己注册一个POSTROUTING的钩子，是可以抓到那些没被snat修改的数据包的。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)