关于netfilter的连接跟踪功能

Godbach

回复 1# 316953425
PREROUTING 如果你改了正向的连接的信息，那么就要就处理好反向的 reply。



   

Godbach

回复 3# 316953425
原生态的不管 snat 还是 dnat，它会隐含一个处理方向报文的动作。

比如你所 dnat，把新建连接的 dst 修改了。那么，从修更改后的 dst reply 回来的报文，你还要负责该方向上报文的 src （也就是新建连接的 dst）改回来。