熟悉nat和conntrack的高手进来指导下，谢谢！

独孤九贱

shaohui973 发表于 2013-11-20 15:47
环境背景：
                                                     linux服务器
话机1   -------------- ...
2)如果在话机发送第一个包之后才设置NAT规则，则话机2发送的RTP包无法通过NAT规则的转换，最终死在路由的结果上，返回icmp,code = 3, type =3 (目的端口不可达)

或许是我没有完全明白你的意思。

但是我的理解的，第二个包本来就不应该去查NAT规则，所以当然就不会进行地址转换了。

独孤九贱

楼上说得很正确。
简单地讲，nat信息放在conntrack中的，如果一个流已经有了conntrack，但是conntrack中没有nat信息，直接就走了，否则就进行nat，只有新建会话的报文才会进行规则的匹配。