求助：解决iptables中snat无法改源地址的问题

andyzhuangyy

回复 1# andyzhuangyy


    这个问题一直困扰我，各位如果遇到过类似的问题，帮忙指导一下啊

andyzhuangyy

你要看的 snat 是在 POSTROUTING ，而你注册的是 FORWARD，你想在 FORWARD 中观察 snat 的结果，是这 ...
Godbach 发表于 2011-08-09 10:27

    不是。

我是在tcpdump中抓取的包观察的结果，发现有一些包的源地址没有改变，依旧是内部地址。

我的forward只是完成我本身的修改数据包的逻辑功能。并且我发现如果我自己注册一个POSTROUTING的钩子，是可以抓到那些没被snat修改的数据包的。