一个关于SNAT的疑问

fengye5257

   在linux NAT SERVER的iptables  SNAT 可不可以这样写呀？
   
    -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j SNAT --to-source 10.100.20.15
      -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j SNAT --to-source 10.100.20.10

      就是同时一个网段同时NAT成两个IP地址。我知道可以写成：
     
     -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j SNAT --to-source 10.100.20.15 － 10.100.20.18
      
      但这样就是属于一个地址池了，必须是连续的地址才可以。可以同时SNAT成两个不同的IP地址么？

    请教各位。谢谢！
      

chenyx

没这么做过,应该是不行吧,匹配第一个就不会再匹配第二个了.

fengye5257

回复 2# chenyx

我也在实验，好像真的没有匹配第二个。。。

看来只能把前面的内网IP分段了 一些IP SNAT成15 ，一些IPSNAT成10了...

   

chenyx

你的内网机器多吗?一般1个ip就够了

fengye5257

回复 4# chenyx

机器倒是不太多12台左右，但我们有上级代理服务器，单个IP DNAT出去，外网（代理），总掉。QQ就时掉时上的，可能是单个IP连接数量太多，或者流量过大产生的不稳定的情况，没办法，就多加个IP吧，分批送出也许能好些，我是这样想的。不知道能不能可行。

chenyx

和你的上级联系下看看到底是什么原因

fengye5257

回复 6# chenyx

这个真的不能联系啊，你懂的。。。


   

sdtcf

好像一段ip只能设置一个snat规则，用iprange将内网IP分开设置呗

iptables -t nat -A POSTROUTING -o eth1 -m iprange --src-range 192.168.2.1-192.168.2.20 -j SNAT --to-source 10.100.20.10
剩下的段走15

fengye5257

回复 8# sdtcf

谢谢您的帮助，我去试试。