尝试在两个不同的接口上使用源路由
提问于 2015-02-02 20:41:30
我定义了以下规则：
-A POSTROUTING -j SNAT --to-source [publicip]
-A POSTROUTING -j SNAT -d 192.168.0.0/24 --to-source 192.168.0.6基本上，我只想让专用网通过192.168.0.6。然而，只有一个网络工作。使用此配置，只有公共网络才能工作。有办法实现我想要的吗？
回答 2
Server Fault用户
回答已采纳
发布于 2015-02-03 14:05:32
iptables规则需要按照更特定的规则的顺序来配置，而不是更特定的规则。
正确的顺序应该是：
-A POSTROUTING -j SNAT -d 192.168.0.0/24 --to-source 192.168.0.6
-A POSTROUTING -j SNAT --to-source [publicip]维基百科关于iptables的文章对此和通过链和表的数据包流都做了很好的解释。
该数据包继续遍历该链，直到: 1.规则与数据包匹配并决定数据包的最终命运，例如调用一个接受或丢弃，或者调用一个返回最终命运...的模块。
Server Fault用户
发布于 2015-02-02 21:08:44
解决了这个问题。秩序显然很重要。首先，设置专用网络似乎解决了问题。我还添加了0.0.0.0/0，非常肯定这是默认的，所以我不认为这改变了什么，但我没有测试以找出答案。
-A POSTROUTING -j SNAT -d 192.168.0.0/24 --to-source 192.168.0.6
-A POSTROUTING -j SNAT -d 0.0.0.0/0 --to-source [publicip]页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/664512
复制相关文章
腾讯云开发者
