忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT 视频 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 294 | 回复: 2

[网络子系统] 反向NAT不生效 [复制链接]

论坛徽章:
0
发表于 2017-02-13 14:17 |显示全部楼层
EPC运行在装有ubuntu系统的主机(192.168.75.61)上,有另外一台主机与其通过网线直连(192.168.75.62)


               UE(192.168.60.67)          EnodeB---------------------------> EPC  (192.168.75.61)
                                                                       GTP-U协议                |
                                                                                                      |
                                                                                                    PC(192.168.75.62)
通过Iptable在EPC所在的主机上配置了2条规则
iptables -t nat -A PREROUTING -d 192.168.75.61/32 -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.60.67
iptables -t nat -A POSTOUTING -o eth0 -j MASQUERADE

现在的情况是UE主动发生的报文,到了EPC,从EPC转发出去的报文源IP是192.168.75.61,这个没有问题
但如果反过来,通过PC在浏览器中输入http://192.168.75.61:80, EPC会将报文转发到UE,但从UE返回的响应报文,到了EPC,EPC转发出来的源IP是192.168.60.67,而不是192.168.75.61,
请大虾帮忙分析一下原因,或者如果调试,我对netfiter不太了解,多谢!!



论坛徽章:
0
发表于 2017-02-14 09:22 |显示全部楼层
自己顶!!

论坛徽章:
1
IT运维版块每日发帖之星
日期:2016-07-14 06:20:00
发表于 2017-03-08 19:35 |显示全部楼层
连接跟踪优先级比设置的NAT规则优先级高,回来的报文不会命中NAT规则,链接跟踪先命中了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

【有奖调查】AI时代如何迎接未知挑战?

人工智能一直在医疗行业扮演着重要角色,最早的专家系统和后来的基因诊断都是人工智能技术在医疗的行业探索。近年来,随着深度学习等技术的进步,人工智能在医疗行业的应用领域不断扩展,医学影像智能诊断、语音电子病历、癌症智能诊断等均已逐渐成为热门发展方向。
而作为人工智能重要推动力的深度学习技术的快速发展却亟需认知系统的强力支撑。
----------------------------------------
活动时间:2017年5月15日-6月5日

调查入口>>
  

北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号 北京市公安局海淀分局网监中心备案编号:1101082001
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP