iptables: No chain/target/match by that name.

marsaber

iptables --version
iptables -t nat -L
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.0.1
看看哪一步的时候出错。

marsaber

那有可能是你的“-j REDIRECT --to-port 7000”出问题了。
这个我没有用过，你再好好看看。

marsaber

[root@CentOS6 ~]# iptables -t nat -L -n
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
[root@CentOS6 ~]# iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 7000
[root@CentOS6 ~]# iptables -t nat -L -n
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
REDIRECT   tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80 redir ports 7000

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
[root@CentOS6 ~]#

我的木有问题，我的内核是3.0的，iptables是1.4.12

marsaber

有没有可能是你编译内核的时候，Netfilter有的项没有选？

marsaber

我记得我那个Netfilter是全选的，能模块的就模块，不能模块的就编入内核。
还有，不要可能、也许、差不多、应该，太含糊了。