Iptables POSTROUTING- mit SNAT für eine paritcular Ziel-IP-

Question

Ich möchte für POSTROUTING- in ubuntu in der Regel in iptables definieren unter:

$IPTABLES -t nat -A POSTROUTING -o $EXTIF -p tcp -d xxx.xx.xx.8 -j SNAT --to-source xxx.xx.xx.238 

Es bedeutet für das Ziel mit IP xxx.xx.xx.8 (ein oublic IP), möchte ich, dass seine Quell-IP-Adresse xxx.xx.xx.238 ist.

Die obige Regel funktioniert nicht. Irgendwelche Vorschläge. Danke.

Answer 1

Ich habe die Lösung selbst wie folgt: Ich habe eine neue IP in Sub-Schnittstelle (eth0: 0), mit meinem erforderlichen NATting IP. Zum Beispiel xxx.xx.xx.238 mit eth0: 0. Jetzt habe ich eine neue Regel in iptable als

$IPTABLES -t nat -A POSTROUTING -o eth0.0 -p tcp -d xxx.xx.xx.8 -j SNAT --to-source xxx.xx.xx.238 

.

Beim Zugriff auf die Anwendung in IP xxx.xx.xx.8, wird die NATting-IP als xxx.xx.xx.238 angezeigt.