作者altrsoda46 (飞飞战士)
看板Linux
标题[问题] 关於iptables 设定
时间Tue Aug 28 17:53:34 2018
想请问一下....
新手刚开始研究 iptables
我想把特定的packets 都转到 loopback interface
照理来说应该是在 nat table中设定
但是设下去完全没有反应
在所有的table加log後才发现
packets 根本没有进到 nat table!!
google 了一下，好像似乎只有刚开始connection 的packet 会进去nat table?
其实找到的讯息不太多 只知道好像不是每一笔packet都会进去nat table
因为已经忙了两天还是一无所获
所以想说上来请问一下大家有没有一些建议或方向给我
目前是在 virtualbox上自己建的 ubuntu 16.04 上测试
已经打开 ip_forward
想要做的大概类似下面这行的功能
sudo iptables -t mangle -A PREROUTING -p tcp --sport 10 -j DNAT --to 127.0.0.1
不过这行打下去会有错 因为DNAT只能在 nat table
感谢各位了
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.51.210.253
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Linux/M.1535450016.A.25F.html
1F：→ kenduest: 所以实际这个目的用途是要做什麽用途 08/29 00:15
2F：→ rexsony: 你的是要把特定封包转到类似 dev/null这样? 08/29 01:00
3F：→ altrsoda46: 结果我搞错囧 不是转去lo 是转去另一个interface 08/29 10:53