全球主机交流论坛

标题: 关于iptables的4表5链问题 [打印本页]

作者: jarmoku 时间: 2021-2-10 02:49
标题: 关于iptables的4表5链问题

请问一下如果我的应用绑定了 IP-1 （对应网卡A），然后我又在POSTROUTING中SNAT成了IP-2（对应网卡B），那么是不是还是会从网卡A中发送出去？

作者: Salta 时间: 2021-2-10 03:02
这啊，我的知识盲区...

作者: h20 时间: 2021-2-10 03:33
提示: 作者被禁止或删除内容自动屏蔽

作者: mangohappy 时间: 2021-2-10 03:42
本帖最后由 mangohappy 于 2021-2-10 03:49 编辑

是的，还会在卡A发送出去，如果需要在卡B发送出去，需要先将卡A的数据发送到卡B

作者: jarmoku 时间: 2021-2-10 11:52

mangohappy 发表于 2021-2-10 03:42
是的，还会在卡A发送出去，如果需要在卡B发送出去，需要先将卡A的数据发送到卡B ...

经过实测确实这样，需要新加一个路由表和路由规则

作者: jarmoku 时间: 2021-2-10 11:54

h20 发表于 2021-2-10 03:33
你的问题我没看懂，人类迷惑行为？

因为我的snat只针对某个端口，其他全部流量走IP-1

欢迎光临全球主机交流论坛 (https://loc.wget.at/)