Linux机器作网关,特定IP走特定线路,
如果在主路由表里定义路由就可以完美NAT,
但问题来了,如果不直接在主路由表里定义,而是通过ipset和iptables策略在其他路由表里定义路由,NAT就出现问题。
路由看起来根本没问题,经过tcpdump抓包查看,发现远端(特定线路另一端)工作正常,发送和接收NAT之后的包都完全没有问题,网关这边发送目测挺正常,但接收就像完全没接收到数据包一样(实际有接收),SNAT出去之后,回来的那一步DNAT就好像没有做一样,然后就没有然后了。
奇葩的是如果直接在住路由表里加路由记录,一切就如丝般顺滑。
求问为什么,
求问何解
@
clowwindy
这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。
https://www.v2ex.com/t/169972
V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.