iptables的POSTROUTING與SNAT的paritcular目的地IP

Question

我想定義iptables的一個規則在Ubuntu POSTROUTING如下：

$IPTABLES -t nat -A POSTROUTING -o $EXTIF -p tcp -d xxx.xx.xx.8 -j SNAT --to-source xxx.xx.xx.238 

它意味着目的地，IP xxx.xx.xx.8（一oublic IP），我想讓它的源IP爲xxx.xx.xx.238。

上述規則不起作用。 任何建議。 謝謝。

Answer 1

我自己得到的解決方案如下： 我在子接口（eth0：0）中添加了一個新的IP，使用了我所需的NATting IP。例如xxx.xx.xx.238與eth0：0。 現在我在IPTABLE添加一條新的規則爲

$IPTABLES -t nat -A POSTROUTING -o eth0.0 -p tcp -d xxx.xx.xx.8 -j SNAT --to-source xxx.xx.xx.238 

。

訪問IP xxx.xx.xx.8中的應用程序時，它將NATting IP顯示爲xxx.xx.xx.238。