关于 iptables 的奇怪问题！

[rrfeng]

NAT 机器 ip1：172.18.116.91 ip2：192.168.116.91

iptables -t nat -A POSTROUTING -s 172.18.116.0/24 -j SNAT --to-source 192.168.116.91

nat 表中只有这一条规则。

然后这台机器 ping 172 网段的 172.18.116.53 --- 172.18.116.57 就无法 ping 通了，前后的其他地址可以。

我看了半天掩码也没写错啊……

删掉 nat 规则就可以通了，或者加一个条件： ! -d 172.18.116.0/24

how to explain this ？