iptables记录访问日志不灵？

auser

我用iptables将某台内部网的机器的22端口影射出来，想使用iptables记录访问22端口的记录。

iptables -A PREROUTING -t nat -p tcp -i eth1 --dport 22 --syn -j LOG

发现工作很正常。

我将其中的--syn删掉，想记录一下ssh登陆的全过程，发现iptables依旧只能记录第一个包，后面的包都不记录了。
重启系统后测试依旧如此。好像这里的--syn开关总是开启的。不知道为什么。

seeLnd

PREROUTING链就是通过第一个包的，
你应该改成FORWARD链来记录

auser

原帖由 seeLnd 于 2007-12-18 18:39 发表
PREROUTING链就是通过第一个包的，
你应该改成FORWARD链来记录

我来试试看。

auser

原帖由 seeLnd 于 2007-12-18 18:39 发表
PREROUTING链就是通过第一个包的，
你应该改成FORWARD链来记录

果然如此！改到FORWARD链就正常了。

再问一下，如果只有第一个包被prerouting SNAT了，那后面的包不通过SNAT，怎么能正常通信了？

seeLnd

PREROUTING链只会通过第一个包，对其做了相应的修改，余下的包便不会再通过这个链，但是会自动的作相同的修改，也就是自动的每个都被DNAT了
ps: prerouting是对应DNAT, postrouting是对应SNAT

oceanb0y

在完整的NAT过程中，prerouting和postrouting分别对应Dest和Source。