关于iptables,高手进!

shoei

有下面两条规则:
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -j DNAT --to-destination 192.168.0.2:34
iptables -A FORWARD -p tcp --sport 100 -j DROP

linux主机已经开启ip转发功能,如果有一个内网的100端口的连接请求(需连接外部),如果第一条规则符合,那端口会变为34,在第二条做FORWARD时会把这个请求包DROP掉吗?

platinum

原帖由 "shoei" 发表：
有下面两条规则:
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -j DNAT --to-destination 192.168.0.2:34
iptables -A FORWARD -p tcp --sport 100 -j DROP

先不讲我看不懂你的问题，我先问一下
你的第一条命令能用吗？

jackylau

994,我也看不懂第一句话！