iptables上入站流量同时启用DNAT和SNAT

By HKL, on Monday 2019-07-08 11:15, tagged: 🏷️Network  🏷️Operating 

情况 目的主机网关是否为同一个openwrt,如果不是的话有可能是因为dnat没有对请求源地址做转换导致来回路径不一样，需要用iptables同时对dnat的到内网流量做源地址转换

iptables -t nat -A PREROUTING -d 公网IP -p tcp --dport 公网端口 -j DNAT --to-destination 内网IP:内网端口
iptables -t nat -A POSTROUTING -s 0.0.0.0/0 -o br-lan(内网网卡名字) -j SNAT --to 内网网卡接口IP