求iptables高手解答，可还通过mangle模拟nat的REDIRECT规则

scottsiu

有可能在以下mangle表符合规则后不再执行指定的nat表？
iptables -t mangle -I PREROUTING -d 192.168.101.20 -p tcp -m tcp --dport 80 -m mac \! --mac-source 54:52:00:67:22:CD -j MARK --set-mark 0x7
如以一但以上规则符合后，以下规则不再执行
iptables -t nat -A PREROUTING -p tcp -d 192.168.101.20 --dport 80 -j REDIRECT

我的另一个相法是有没有可能将
iptables -t nat -A PREROUTING -p tcp -d 192.168.101.20 --dport 80 -j REDIRECT
的功能通过mangle连重写？

谢高人指点一下！

ps: 我正在做LVS的测试，如果以上问题解决，就可以实现双节点中运行LVS及相应的服务，也就是两个节点实现应用的HA及LB。

platinum

可以，只需在 nat 表的 PREROUTING 正常处理 DNAT 前让这些包跑掉即可
iptables -t nat -I PREROUTING -m mark --mark 0x7 -j ACCEPT