iptables 为什么FORWARD链有包，PREROUTING没有包

jlccwss

以下是FORWARD链的显示
[root@SDNS ~]# iptables -L -nv
Chain INPUT (policy ACCEPT 225 packets, 21209 bytes)
pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy ACCEPT 821K packets, 44M bytes)
pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 134 packets, 19796 bytes)
pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0           


以下是PREROUTING链的显示
[root@SDNS ~]# iptables -t nat -L -nv
Chain PREROUTING (policy ACCEPT 304 packets, 30723 bytes)
pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination         

问题：为什么PREROUTING链不显示FORWARD的包？
        是不是我哪里配置的不对？

jlccwss

iptables -t nat -A PREROUTING -d 192.168.2.1 -j DNAT --to-destination 192.168.3.1

我设置了这条规则，发现对目的是192.168.2.1的数据包没有任何影响，为什么？

好看的附件

没生效可能是没走到规则，可以把-A改成-I试试

jlccwss

回复 3# 好看的附件


    改了，没用

    关键问题是forward都走了，那为啥包没走prerouting？

好看的附件

网络问题最好抓包分析。看下是不是有地方不匹配规则的，另外prerouting，只有转发的数据包才会走，本机出去的数据包是不会走的。