iptables nat 的一点疑问！

laoyangtou

在写iptables nat做网关遇到的疑问!

源主机： 192.168.3.110

网关：
内网卡地址： 192.168.3.10
外网卡地址： 192.168.40.110

目的主机：192.168.40.25

iptables -t nat -A POSTROUTING -d 192.168.40.25  -j SNAT --to 192.168.40.110

为什么只要写这么一条就就可以了？
为什么不用写回来的一条了呢，iptables -t nat -A PREROUTING  -d 192.168.40.110 -j DNAT --to 192.168.3.110

0ZXCVBNM0

总不至于离家上班走一个门，下班回家走另一个门吧？

RYBACK

你当是美国的导弹啊，发射后不管啊

ssffzz1

再仔细看看IPTABLES手册：

为什么不用写回来的一条了呢，iptables -t nat -A PREROUTING  -d 192.168.40.110 -j DNAT --to 192.168.3.110

关键是数据处理流程部分。