关于iptables的4表5链问题

jarmoku · 发表于 2021-2-10 02:49:31

请问一下如果我的应用绑定了 IP-1 （对应网卡A），然后我又在POSTROUTING中SNAT成了IP-2（对应网卡B），那么是不是还是会从网卡A中发送出去？

Salta · 发表于 2021-2-10 03:02:17

这啊，我的知识盲区...

h20 · 发表于 2021-2-10 03:33:53

提示: 作者被禁止或删除内容自动屏蔽

mangohappy · 发表于 2021-2-10 03:42:44

本帖最后由 mangohappy 于 2021-2-10 03:49 编辑

是的，还会在卡A发送出去，如果需要在卡B发送出去，需要先将卡A的数据发送到卡B

jarmoku · 发表于 2021-2-10 11:52:16

mangohappy 发表于 2021-2-10 03:42
是的，还会在卡A发送出去，如果需要在卡B发送出去，需要先将卡A的数据发送到卡B ...

经过实测确实这样，需要新加一个路由表和路由规则

jarmoku · 发表于 2021-2-10 11:54:05

h20 发表于 2021-2-10 03:33
你的问题我没看懂，人类迷惑行为？

因为我的snat只针对某个端口，其他全部流量走IP-1

		自动登录	找回密码
密码			注册

[Windows VPS] 关于iptables的4表5链问题