iptables做nat时使用Ip地址池的问题

George

iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -o eth0 -j SNAT --to-source 1.1.1.1-1.1.1.3

请问这样的设置是不是一定要在eth0上将1.1.1.1～1.1.1.3这三个IP都绑定？我自己测试过，如果eth0只有1.1.1.1时，nat好像无效，只有将所有IP绑定到eth0上nat才能工作。但是在Cisco Router上做nat时，地址池中的IP地址是不用绑定到port上。有朋友知道详细情况吗？谢谢！