iptables SNAT 如果设置改变多个IP地址(不是按网段)! 急!!!

Meppo

      RT

   怎么用iptables SNAT 多个IP地址啊,  像我想SNAT  192.168.1.8-192.168.2.5  这个段的IP 该怎么写iptables呢?    而不是像大部分资料那样SNAT单纯的一个段 192.168.1.0/24 这样~~~  求助,  另外求比较好 比较全的有关 iptables源码资料~  有的请无私的奉献出来哈, 万分感谢!!!!

Meppo

     晕 人哩!

Meppo

   哎 一天就这么过去了!!!   敢问懂的人在何方~

chenyx

1. iptables -t nat -A POSTROUTING -m iprange --src-range 192.168.1.8-192.168.2.5 -j SNAT --to YOUR_IP
   

复制代码

楼主测试下,前提是你的iptables有iprange模块支持

Meppo

   iptables: No chain/target/match by that name.

  谢谢LS的回答啊!!!  但是不行, 怎么查看是否有iprange的支持?  怎么样加载呢???

chenyx

1. iptables -t nat -A POSTROUTING -m iprange --help

复制代码

如果下面有iprange,说明支持

Meppo

1. iprange match options:
   
2. [!] --src-range ip-ip        Match source IP in the specified range
   
3. [!] --dst-range ip-ip        Match destination IP in the specified range

复制代码

前面一个 [!] 是什么意思?  上面显示应该是有吧这模块吧. 但是为什么会出现:

1. / $ iptables -t nat -A POSTROUTING --src-range 192.168.1.10-192.168.1.15 -j SNAT --to-source 192.168.3.1
   
2. iptables v1.4.3.2: unknown option `--src-range'
   
3. Try `iptables -h' or 'iptables --help' for more information.

复制代码

chenyx

!是取反的意思,你的iptables支持iprange,你的命令少了-m iprange

Meppo

1. / $ iptables -t nat -A POSTROUTING -m iprange --src-range 192.168.1.10-192.168.1.15 -j SNAT --to-source 192.168.3.1
   
2. iptables: No chain/target/match by that name.

复制代码

纠结...  我有哪打错了么... 现在我解决办法  是一条条IP 给分离出来  来分别加入链...  确实是没办法了!!!
  
  现在出了个新问题,  一个POSTROUTING 里面有多条链, 我把SNAT规则加到其中一条链中,但是是被前面的链 类似MASQUERADE 的规则给拦截了...      导致不能让我加的规则处理 包就发出去了!!  该怎么办.  可以在加入新链的时候调整链的顺序么?  例如将我要加的这条链加入到首位置!!!

chenyx

1. iptables -t nat -I POSTROUTING  1 -m iprange --src-range 192.168.1.10-192.168.1.15 -j SNAT --to-source 192.168.3.1

复制代码

这样添加.用-I参数插入,注意POSTROUTING后面有个1,代表规则的顺序