使用 SNAT 对特定目标 IP 进行 iptables 后路由

Question

关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。












想改进这个问题？将问题更新为 on-topic对于堆栈溢出。

7年前关闭。




Improve this question




我想在 iptables 中为 ubuntu 中的后路由定义一个规则，如下所示:

$IPTABLES -t nat -A POSTROUTING  -o $EXTIF -p tcp -d xxx.xx.xx.8 -j SNAT --to-source xxx.xx.xx.238

这意味着对于 IP 为 xxx.xx.xx.8(公共(public) IP)的目的地，我希望其源 IP 为 xxx.xx.xx.238。

上述规则不起作用。
有什么建议么。
谢谢你。

Answer 1

我自己得到了解决方案，如下所示:
我在子接口(interface) (eth0:0) 中添加了一个新 IP，以及我所需的 NATting IP。例如带有 eth0:0 的 xxx.xx.xx.238。
现在我在 IPTABLE 中添加了一个新规则

$IPTABLES  -t nat -A POSTROUTING  -o eth0.0 -p tcp -d xxx.xx.xx.8 -j SNAT --to-source xxx.xx.xx.238

.

访问IP为xxx.xx.xx.8的应用时，显示NATting IP为xxx.xx.xx.238。