请教iptables做网关的问题

blueswxs

原帖由 zzwu73 于 2009-11-9 21:27 发表
应该是
iptables -t nat -I POSTROUTING -s 192.168.0.0/24 -o eth1  -j SNAT --to 172.16.10.250
或者
iptables -t nat -I POSTROUTING -s 192.168.0.0/24 -o eth1  -j MASQUERADE

正解


楼主对原地址转换没有理解透彻，-j SNAT --to 172.16.10.250 是你网卡IP地址，你指定其他IP，那么也就说写信给A，回信地址却写B。数据包送出却无法回应。