问一个怪问题，iptables的REDIRECT如果判断源端口的话会有什么效果？

setsuna

一般我们使用透明代理时都是在内网口上做REDIRECT，比如--dport 80 -j REDIRECT --to-ports 3128，突发奇想，假如换成在外网口上判断源端口的话，比如：
iptables -t nat -A PREROUTING -i eth3 -p tcp -m tcp --sport 80 -j REDIRECT --to-ports 9999
会有什么效果呢？我试了一下，好像没有任何影响。为什么呢？纯属好奇。非常感谢！

[ 本帖最后由 setsuna 于 2009-10-21 19:07 编辑 ]