DNATing多个ips不能工作

Question

我在eth0上有带有公共ip的centos box，在eth1上有私有ip，在eth0上有4 pub ips别名。

我曾在1.1.1.3至10.10.10.3之间将DNAT规则写入NAT请求-它运行良好，

但是当我添加更多的DNAT规则时，它就不起作用了。

原因是什么，我该怎么做才能解决这个问题。

-A PREROUTING -d 1.1.1.3 -p tcp -j DNAT --to-destination 10.10.10.3

-A PREROUTING -d 1.1.1.4 -p tcp -j DNAT --to-destination 10.10.10.4

我以为连接模块会处理这个，

Answer 1

您可能忘记在前向链中添加规则：

-A FORWARD -d 10.10.10.4 -j ACCEPT