请教如何用iptables 更改 Forward 包的TTL值.

abc3w

LINUX9 双网卡做NAT , eth0 接 ISP, eth1 接局域网,
现在想设置 eth1发出的包的TTL值更改为1,
请问iptables 里怎么写规则?
用途: 限制局域网里的代理.


这是现在使用的规则:
-A POSTROUTING -s 192.168.0.0/255.255.255.0 -o eth0 -j MASQUERADE
-A FORWARD -eth1 -s 192.168.0.* -j ACCEPT
-A FORWARD -i eth0 -o eth1 -j ACCEPT
-P FORWARD -j DROP

fargo

原帖由 "abc3w" 发表：
LINUX9 双网卡做NAT , eth0 接 ISP, eth1 接局域网,
现在想设置 eth1发出的包的TTL值更改为1,
请问iptables 里怎么写规则?
用途: 限制局域网里的代理.


这是现在使用的规则:
-A POSTROUTING -s 192.168.0.0/..........

#iptables -t mangle -A POSTROUTING -j TTL --ttl-inc 1

abc3w

谢谢