iptables如何才能列出所有nat连接?

Iva

以前一直用FreeBSD的ipf，用ipnat可以很方便地列出当前的所有nat连接，最近发现iptables也还不错，唯一遗憾是找不到nat状态表。。。

hfzdh

iptables -t nat -L

kenduest

原帖由 Iva 于 2006-4-26 07:51 发表
以前一直用FreeBSD的ipf，用ipnat可以很方便地列出当前的所有nat连接，最近发现iptables也还不错，唯一遗憾是找不到nat状态表。。。

cat /proc/nat/ip_conntrack

不過查閱該檔案後，裡面是所有封包 tracking 紀錄，你要手動用 grep -v 方式把有包含自己 nat 主機 ip 拿掉才是實際結果。

或者是安裝 netstat-nat 程式比較方便，執行畫面像是:

1. 
   
2. Proto NATed Address                  Foreign Address                State
   
3. tcp   192.168.2.33:1101              68.142.233.178:5061            ESTABLISHED
   
4. tcp   192.168.2.85:2308              140.129.143.80:9938            ESTABLISHED
   
5. tcp   192.168.2.85:2625              219.86.100.125:8406            ESTABLISHED
   
6. tcp   ip-1.abc.com:1623               ad.adver.com.tw:http            ESTABLISHED
   

复制代码

==