- 论坛徽章:
- 0
|
各位大家好!在工作终于到几个问题:
请高手赐教:
我在配置策略路由使用命令ip rule add nat 1.1.1.1 from 192.168.100.12/32 to 123.125.115.150 dev eth1
配置成功,查看显示:
32759: from 192.168.100.12 to 123.125.115.150 iif eth1 lookup main masquerade
我查看文档,应当显示为:
32759: from 192.168.100.12 to 123.125.115.150 iif eth1 lookup main map-to 1.1.1.1
为什么我这里显示是:masquerade?而不是map-to 1.1.1.1
是否配置问题?如果是,应该如何配置?
由于我是eth1口绑定了两个出口IP,分别是1.1.1.1/32 和2.2.2.2/32 我需要对指定的用户(192.168.100.12)访问指定的网站(123.125.115.150),走指定出口的链路,
请问这个语句是否能够执行成功?SNAT应该如何设置?(比如我192.168.100.12 这个用户使用cnc上网默认出口是2.2.2.2 ,如果他访问123.125.115.150这个ip,则通过1.1.1.1这个链路出去。应该是基于目的的策略路由+SNAT。)
在线等待回复。万分感谢!!! |
|