iptables 包轉(zhuǎn)發(fā) 如何不改變來源地址

me09

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp -s ! 10.0.0.1 -d 12.0.0.1 --dport 21 -j DNAT --to-destination 10.0.0.2:8888
iptables -t nat -A POSTROUTING -o eth0 -p tcp -m tcp -d 10.0.0.2 --dport 8888 -j SNAT --to-source 12.0.0.1
或者
iptables -t nat -A POSTROUTING -o eth0 -p tcp -m tcp -d 10.0.0.2 --dport 8888 -j MASQUERADE
IP_FORWARD已經(jīng)打開

這兩條規(guī)則鏈轉(zhuǎn)發(fā)沒有問題
但是問題是  來源地址的IP被  POSTROUTING鏈給修改為了 12.0.0.1
有沒有什么辦法可以 讓IPTABLES只做包轉(zhuǎn)發(fā)   不改變 數(shù)據(jù)包的來源地址。
有哪位知道的話 告訴一下
謝謝！

chenyx

不做nat就不會(huì)改變?cè)�地�?/td>

me09

回復(fù) 2# chenyx

謝謝！`
問題是 如果 沒有NAT 的POSTROUTING鏈  包就轉(zhuǎn)發(fā)不出去。

chenyx

有可能的話畫一個(gè)簡(jiǎn)單的拓?fù)鋱D吧
不做nat,只能用路由模式,確保路由正確

me09

回復(fù) 4# chenyx


    SIP 192.168.0.1 ------------------> DIP 公網(wǎng)12.0.0.1：21  |做地址重定向到  ------------------〉公網(wǎng)的IP 10.0.0.1：8888
簡(jiǎn)單點(diǎn)描述就是 凡是訪問 地址 12.0.0.1：21地址且來源地址不是  10.0.10.1的 IP地址  重定向到 公網(wǎng)IP 10.0.0.1：8888且不改變來源 IP的地址。

me09

-------------[   ip 18.0.10.1      ]-------------------[ 12.0.0.1：21]
                                                                          |
                                                                          |
                                                                          |
                                                                  [   10.0.0.1:8888  ]
描述 。IP180.0.10.1訪問  12.0.0.1：21端口
          12.0.0.1把來自21端口的訪問 重定向道公網(wǎng)的  10.0.0.1：8888
          10.0.0.1:8888看到的來源地址  需要時(shí)   18.0.10.1 而不是  12.0.0.1

wzypunk

這樣做有什么意義呢，連接都建立不起來

writer15

好像不可能做到吧，因?yàn)椋?br />
不想改變?cè)吹刂�，就不能做snat。
但是如果發(fā)出請(qǐng)求的ip是私有ip，那一定要做snat，雙方才能建議通信。{:3_193:}

Yuri.G.

那不就是最普通的路由嘛

版主殺手

路由 結(jié)合iptables，把拓?fù)鋱D貼出來