问一个 iptables 端口转发的问题

tsui

1. iptables -t nat -A PREROUTING -p tcp -m tcp --dport 10000 -j DNAT --to-destination 1.1.1.1:10000
   
2. iptables -t nat -A PREROUTING -p udp -m udp --dport 10000 -j DNAT --to-destination 1.1.1.1:10000
   
3. iptables -t nat -A POSTROUTING -d 1.1.1.1 -p tcp -m tcp --dport 10000 -j SNAT --to-source 2.2.2.2
   
4. iptables -t nat -A POSTROUTING -d 1.1.1.1 -p udp -m udp --dport 10000 -j SNAT --to-source 2.2.2.2

复制代码

想通过 ip 2.2.2.2 的端口 10000 转发 1.1.1.1 的 10000，但是我的 2.2.2.2ip 总是变化的，有没有好的办法啊

yeshan

MASQUERADE这个参数可以解决你的问题