iptables的SNAT转发无效？---搞了两天，实在没办法，求MJJ赐教

jhu · 发表于 2020-5-20 21:17:57

我一般是用
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
看看有没有可能是tcp mss的设置问题，把tcp mss设小一点，或者设成pmtu

Clever · 发表于 2020-5-20 21:24:46

用脚本啊，自己配置容易出问题脚本就输入输入IP就完事了。

dunce · 发表于 2020-5-20 21:32:46

adink 发表于 2020-5-20 21:10
内网IP有什么安全隐患吗？

你暂时把第一条规则删掉试试，数据包回来的时候可能被DNAT到别的端口了

园丁 · 发表于 2020-5-20 21:34:49

复制代码

看看是啥

adink · 发表于 2020-5-20 21:56:40

园丁发表于 2020-5-20 21:34
看看是啥

园丁 · 发表于 2020-5-20 22:04:30

adink 发表于 2020-5-20 21:56

换个DNS，获取的ip好像有问题

hkwu · 发表于 2020-5-20 22:09:04

本帖最后由 hkwu 于 2020-5-20 10:10 编辑

adink 发表于 2020-5-20 09:09
MASQUERADE吗？
这个只是伪装，我测试过，还是老样子。

都是固定 ip 哪有这种问题。
阿里云有两个 “防火墙”
一个就是阿里云 web 控制台界面的防火墙和路由管理
另一个就是对应主机的防火墙设置（这个需要ssh登录或者 vnc 操作）

其实 TCP 可以省掉 SNAT

adink · 发表于 2020-5-20 22:14:37

本帖最后由 adink 于 2020-5-20 22:15 编辑

hkwu 发表于 2020-5-20 22:09
都是固定 ip 哪有这种问题。
阿里云有两个 “防火墙”
一个就是阿里云 web 控制台界面的防火墙和路 ...

web 控制台界面的防火墙和路由管理

是指他的安全组的VPC专有网络的路由吗？这两个我都设置过了。

另一个就是对应主机的防火墙设置

这个是系统里的吧？我DD了萌大的系统，应该不存在这个问题吧。

其实 TCP 可以省掉 SNAT

应该怎么设置啊，要被搞疯了

adink · 发表于 2020-5-20 22:16:42

dunce 发表于 2020-5-20 21:32
你暂时把第一条规则删掉试试，数据包回来的时候可能被DNAT到别的端口了

应用到生产环境当中了，我试试直接SNAT试试，不用DNAT

adink · 发表于 2020-5-20 22:17:51

园丁发表于 2020-5-20 22:04
换个DNS，获取的ip好像有问题

有公网的那台机器吗？他自己本身上网没有问题啊，需要中转的主机的话，我试过8.8.8.8一样无效

		自动登录	找回密码
密码			注册

[Windows VPS] iptables的SNAT转发无效？---搞了两天，实在没办法，求MJJ赐教