HKL's Notes
N/A C.V. · Linkedin · Github


iptables上入站流量同时启用DNAT和SNAT

By , on , tagged: 🏷️Network  🏷️Operating 

情况 目的主机网关是否为同一个openwrt,如果不是的话有可能是因为dnat没有对请求源地址做转换导致来回路径不一样,需要用iptables同时对dnat的到内网流量做源地址转换

iptables -t nat -A PREROUTING -d 公网IP -p tcp --dport 公网端口 -j DNAT --to-destination 内网IP:内网端口
iptables -t nat -A POSTROUTING -s 0.0.0.0/0 -o br-lan(内网网卡名字) -j SNAT --to 内网网卡接口IP

IMG1



Articles are licensed under CC BY-NC 4.0