带有iptables的DNAT

Question

我正在尝试在接口eth0:0上做一个DNAT到端口43上的另一个IP 192.168.1.12，但是它不起作用，有什么问题吗？

iptables -t nat -A PREROUTING -p tcp -i eth0:0 --dport 43 -j DNAT --to-destination 192.168.1.12:43
iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.12 --dport 43 -j MASQUERADE

在任何接口上侦听都是有效的：

iptables -t nat -A PREROUTING -p tcp --dport 43 -j DNAT --to-destination 192.168.1.12:43
iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.12 --dport 43 -j MASQUERADE

Answer 1

eth0:0是一个别名，而不是一个实际的接口，因此iptables对此一无所知。第一条规则应改写如下：

iptables -t nat -A PREROUTING -i eth0 ...

在第二条规则中，强烈建议通过"-o .“指定传出接口。您可以使用以下命令获得它：

ip route get 192.168.1.12