问ipsec解密后的DNAT数据包
EN

Server Fault用户

提问于 2014-10-20 10:38:18

回答 1查看 1.4K关注 0票数 1

如何用ipsec解密DNAT数据包。加密包是: sourceIP: 192.168.4.6 destIP 10.10.0.100：

如果我只是：

 iptables -t nat -A PREROUTING  d 10.10.0.100 -j DNAT --to-destination 10.0.0.5

它不起作用-似乎预录制是在加密的流量上做nat -如何强迫它在解密后工作？

发布于 2014-10-20 11:12:31

只告诉您的规则匹配已通过ipsec解密和验证步骤的通信量：

iptables -t nat -A PREROUTING -d 10.10.0.100 -m policy --pol ipsec --dir in -j DNAT --to-destination 10.0.0.5

票数 1

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/638272

复制

相似问题

问ipsec解密后的DNAT数据包EN