问iptables SNAT似乎不起作用
EN

Server Fault用户

提问于 2018-04-09 12:55:25

回答 1查看 1.5K关注 0票数 0

我在Vyatta gateway后面运行D1。在我的Debian上，我有以下iptables：

iptables -t nat -I POSTROUTING -s 10.10.10.0/16 ! -d 10.10.10.0/16 -j SNAT --to-source 121.238.11.1-121.238.254 --persistent

但是，运行tshark并不显示任何ip地址为121.238.11.1-121.238.254的数据包，只显示具有10.10.10.0/16范围的源IP地址的数据包。

我遗漏了什么？

回答已采纳

发布于 2018-04-09 13:58:29

您是否已启用此NAT盒上的ip转发？

echo "1" > /proc/sys/net/ipv4/ip_forward

然后装上模块？

指定了协议？

-p tcp (if using tcp)

票数 0

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/906740

复制

相似问题

问iptables SNAT似乎不起作用EN