我想某个网段做以下规则，请问怎样做？

ko2k9

我只想 10.8.0.0/24 这个网的运行这个规则，请问怎样改写，10.8.0.0/24通过NAT转到我的另一个网的路由里的

iptables -A FORWARD -p tcp --dport 8000 -j DROP
iptables -A FORWARD -p udp --dport 8000 -j DROP
iptables -A FORWARD -d tcpconn.tencent.com -j DROP
iptables -A FORWARD -d tcpconn4.tencent.com -j DROP
iptables -A FORWARD -d 218.17.209.23 -j DROP
iptables -A FORWARD -d tcpconn6.tencent.com -j DROP
iptables -A FORWARD -d tcpconn5.tencent.com -j DROP
iptables -A FORWARD -d tcpconn2.tencent.com  -j DROP
iptables -A FORWARD -d tcpconn3.tencent.com -j DROP
iptables -A FORWARD -d  http.tencent.com -j DROP
iptables -A FORWARD -d 218.17.209.42 -j DROP
iptables -A FORWARD -d http.tencent.com -j DROP
iptables -A FORWARD -d 218.17.209.42 -j DROP

ssffzz1

-s 试试。

ko2k9

什么意思？可以讲清楚点吗

ko2k9

回复 2# ssffzz1
可以清楚点吗

   

ssffzz1

加个-s 参数指定源地址啊。