iptables上入站流量同时启用DNAT和SNAT By HKL,

时间:2022-07-22
本文章向大家介绍iptables上入站流量同时启用DNAT和SNAT By HKL, ,主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。

情况 目的主机网关是否为同一个openwrt,如果不是的话有可能是因为dnat没有对请求源地址做转换导致来回路径不一样,需要用iptables同时对dnat的到内网流量做源地址转换

iptables -t nat -A PREROUTING -d 公网IP -p tcp --dport 公网端口 -j DNAT --to-destination 内网IP:内网端口
iptables -t nat -A POSTROUTING -s 0.0.0.0/0 -o br-lan(内网网卡名字) -j SNAT --to 内网网卡接口IP