如何主动修改所有的出站 ACK 包的源 ip？

[eastpiger]

需求目标：服务器已经配置了一个内网 ip ，假设是 1.1.1.1 ，同时还分配了一个公网 ip2.2.2.2,我想实现的效果是：无论什么样的请求到服务器，其 ACK 包的源 ip 全部修改为公网 ip2.2.2.2 。

尝试过在 iptables 的 POSTROUTING 中 SNAT 出站包并修改 ip ，但是实测这样只能修改本机主动发出的包，而对收到的请求的回复（ ACK)包没有效果。

不知道有没有哪位有可行方向的建议？

[ryd994]

懂不懂什么叫 TCP 四元组？

[mengskysama]

这个拓扑不全吧，服务器回包到上级路由肯定回 drop 掉伪造源地址的包。除非经过特殊配置。