iptables 包转发 如何不改变来源地址

me09

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp -s ! 10.0.0.1 -d 12.0.0.1 --dport 21 -j DNAT --to-destination 10.0.0.2:8888
iptables -t nat -A POSTROUTING -o eth0 -p tcp -m tcp -d 10.0.0.2 --dport 8888 -j SNAT --to-source 12.0.0.1
或者
iptables -t nat -A POSTROUTING -o eth0 -p tcp -m tcp -d 10.0.0.2 --dport 8888 -j MASQUERADE
IP_FORWARD已经打开

这两条规则链转发没有问题
但是问题是  来源地址的IP被  POSTROUTING链给修改为了 12.0.0.1
有没有什么办法可以 让IPTABLES只做包转发   不改变 数据包的来源地址。
有哪位知道的话 告诉一下
谢谢！

chenyx

不做nat就不会改变原地址

me09

回复 2# chenyx

谢谢！`
问题是 如果 没有NAT 的POSTROUTING链  包就转发不出去。

chenyx

有可能的话画一个简单的拓扑图吧
不做nat,只能用路由模式,确保路由正确

me09

回复 4# chenyx


    SIP 192.168.0.1 ------------------> DIP 公网12.0.0.1：21  |做地址重定向到  ------------------〉公网的IP 10.0.0.1：8888
简单点描述就是 凡是访问 地址 12.0.0.1：21地址且来源地址不是  10.0.10.1的 IP地址  重定向到 公网IP 10.0.0.1：8888且不改变来源 IP的地址。

me09

-------------[   ip 18.0.10.1      ]-------------------[ 12.0.0.1：21]
                                                                          |
                                                                          |
                                                                          |
                                                                  [   10.0.0.1:8888  ]
描述 。IP180.0.10.1访问  12.0.0.1：21端口
          12.0.0.1把来自21端口的访问 重定向道公网的  10.0.0.1：8888
          10.0.0.1:8888看到的来源地址  需要时   18.0.10.1 而不是  12.0.0.1

wzypunk

这样做有什么意义呢，连接都建立不起来

writer15

好像不可能做到吧，因为：

不想改变源地址，就不能做snat。
但是如果发出请求的ip是私有ip，那一定要做snat，双方才能建议通信。{:3_193:}

Yuri.G.

那不就是最普通的路由嘛

版主杀手

路由 结合iptables，把拓扑图贴出来