求指导， Linux 网关， NAT 和路由表之间的关系是什么？
EPr2hh6LADQWqRVH · 2015-02-10 23:13:42 +08:00 · 2720 次点击这是一个创建于 3514 天前的主题，其中的信息可能已经有所发展或是发生改变。
Linux机器作网关，特定IP走特定线路，
如果在主路由表里定义路由就可以完美NAT，
但问题来了，如果不直接在主路由表里定义，而是通过ipset和iptables策略在其他路由表里定义路由，NAT就出现问题。
路由看起来根本没问题，经过tcpdump抓包查看，发现远端(特定线路另一端)工作正常，发送和接收NAT之后的包都完全没有问题，网关这边发送目测挺正常，但接收就像完全没接收到数据包一样（实际有接收），SNAT出去之后，回来的那一步DNAT就好像没有做一样，然后就没有然后了。
奇葩的是如果直接在住路由表里加路由记录，一切就如丝般顺滑。
求问为什么，
求问何解
@clowwindy
如果在主路由表里定义路由就可以完美NAT，
但问题来了，如果不直接在主路由表里定义，而是通过ipset和iptables策略在其他路由表里定义路由，NAT就出现问题。
路由看起来根本没问题，经过tcpdump抓包查看，发现远端(特定线路另一端)工作正常，发送和接收NAT之后的包都完全没有问题，网关这边发送目测挺正常，但接收就像完全没接收到数据包一样（实际有接收），SNAT出去之后，回来的那一步DNAT就好像没有做一样，然后就没有然后了。
奇葩的是如果直接在住路由表里加路由记录，一切就如丝般顺滑。
求问为什么，
求问何解
@clowwindy
目前尚无回复
Select Language