具有DNAT目标的iptables到多个端口范围转换[关闭]

Question

我想使用 iptables 来设置 DNAT 目标。多端口虚拟 服务器是我想要做的目的。但我发现DNAT不能 将多端口映射到目标多端口。例如

iptables -t nat -A PREROUTING -p tcp --dport 1000:2000 -j DNAT --to-destination 192.168.1.100:3000-4000

我认为这条规则应该是 1000 ------> 3000 1001 ------> 3001 ………………………………………………………………………………………………………………………… 2000 ------> 4000

我尝试使用 whireshark 来捕获数据包。不管是原创 数据包是 1000、1001、2000 等等，它们似乎转换为端口 仅限3000。这是连接 iptables 仅将许多端口映射到一个 港口。

有什么建议吗？

谢谢。

Answer 1

iptables-extensions' man page 声明内核 2.6.11-rc1 和更高版本不支持指定多个目标端口：

在 2.6.10 之前的内核中，您可以添加多个 --to-destination 选项。对于这些内核，如果您通过地址范围或多个--to-destination 选项指定多个目标地址，则会在这些地址之间进行简单的循环（循环中一个接一个）负载平衡。后来的内核 (>= 2.6.11-rc1) 不再具有 NAT 到多个范围的能力。