关于iptables DNAT如何抓包？

40055595

环境：
ＣＬＩＥＮＴ 192.168.56.1 ＷＩＮＤＯＷＳ
ＳＥＲＶＥＲ 192.168.56.101 ＣＥＮＴＯＳ

我在Ｓ端添加一条
iptabels -t nat PREROUTING -p tcp -d 192.168.56.101 --dport=9999 -j DNAT --to-destination=192.168.56.101:3306

这时我在Ｓ端用tcpdump -i eth1 port 3306抓包
Ｃ端用telnet 192.168.56.101 3306 时Ｓ端能看到包文
当Ｃ端telnet 192.168.56.101 9999 时Ｓ端就看到不包文

这是为什么？ＩＰＴＡＢＬＥＳ不是把9999端的包转到3306了吗？但我抓3306的包为什么看不到了？