如何用iptables将多播数据从一个interface路由到另一个inteface？

xhx321

如题，请问如何用iptable 将一mDNS包从一个网口路由到另一个网口？
想将下面 ens33里的mDNS传到 docker0 这个bridge里

具体如下：

1. host机器的eth接口：
   
2. 
   
3. docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
   
4.         inet 172.17.0.1  netmask 255.255.0.0  broadcast 172.17.255.255
   
5.         。。。
   
6. 
   
7. ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
   
8.         inet 192.168.1.101  netmask 255.255.255.0  broadcast 192.168.1.255
   
9.         。。。
   
10. 
    
11. lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
    
12.         inet 127.0.0.1  netmask 255.0.0.0
    
13.         。。。
    
14. 
    
15. vetha6f8ec5: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    
16.         inet6 fe80::fcb3:bbff:fe78:c72d  prefixlen 64  scopeid 0x20<link>
    
17.         。。。
    

复制代码

1. iptables -t filter -L
   
2. Chain INPUT (policy ACCEPT)
   
3. target     prot opt source               destination         
   
4. 
   
5. Chain FORWARD (policy ACCEPT)
   
6. target     prot opt source               destination         
   
7. DOCKER-USER  all  --  anywhere             anywhere            
   
8. DOCKER-ISOLATION-STAGE-1  all  --  anywhere             anywhere            
   
9. ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
   
10. DOCKER     all  --  anywhere             anywhere            
    
11. ACCEPT     all  --  anywhere             anywhere            
    
12. ACCEPT     all  --  anywhere             anywhere            
    
13. 
    
14. Chain OUTPUT (policy ACCEPT)
    
15. target     prot opt source               destination         
    
16. 
    
17. Chain DOCKER (1 references)
    
18. target     prot opt source               destination         
    
19. ACCEPT     tcp  --  anywhere             172.17.0.2           tcp dpt:http
    
20. 
    
21. Chain DOCKER-ISOLATION-STAGE-1 (1 references)
    
22. target     prot opt source               destination         
    
23. DOCKER-ISOLATION-STAGE-2  all  --  anywhere             anywhere            
    
24. RETURN     all  --  anywhere             anywhere            
    
25. 
    
26. Chain DOCKER-ISOLATION-STAGE-2 (1 references)
    
27. target     prot opt source               destination         
    
28. DROP       all  --  anywhere             anywhere            
    
29. RETURN     all  --  anywhere             anywhere            
    
30. 
    
31. Chain DOCKER-USER (1 references)
    
32. target     prot opt source               destination         
    
33. RETURN     all  --  anywhere             anywhere

复制代码

1. Chain PREROUTING (policy ACCEPT)
   
2. target     prot opt source               destination         
   
3. DOCKER     all  --  anywhere             anywhere             ADDRTYPE match dst-type LOCAL
   
4. 
   
5. Chain INPUT (policy ACCEPT)
   
6. target     prot opt source               destination         
   
7. 
   
8. Chain OUTPUT (policy ACCEPT)
   
9. target     prot opt source               destination         
   
10. DOCKER     all  --  anywhere            !localhost/8          ADDRTYPE match dst-type LOCAL
    
11. 
    
12. Chain POSTROUTING (policy ACCEPT)
    
13. target     prot opt source               destination         
    
14. MASQUERADE  all  --  172.17.0.0/16        anywhere            
    
15. MASQUERADE  tcp  --  172.17.0.2           172.17.0.2           tcp dpt:http
    
16. 
    
17. Chain DOCKER (2 references)
    
18. target     prot opt source               destination         
    
19. RETURN     all  --  anywhere             anywhere            
    
20. DNAT       tcp  --  anywhere             anywhere             tcp dpt:http-alt to:172.17.0.2:80
    

复制代码

renxiao2003

iptable的功能太强大了。