iptables 如何在内网转发包时转发源 ip

[fhyuncai]

如题，从内网 ip10.10.10.100 发送 udp 包至 10.10.10.101 后，接收服务器收到的来源为 10.10.10.1，而我需要未更改来源的包，请问如何实现？

发送日志：

接收日志：

[GetWoke]

想不改变源 ip 那你就要使用 SNAT,你只能路由了

[Jirajine]

那就不要用 NAT，用 TPROXY
see： https://gsoc-blog.ecklm.com/iptables-redirect-vs.-dnat-vs.-tproxy/

[Jirajine]

不过你这种内网的直接静态路由不就行了？

[rancent]

那不就是远程端口转发吗..
https://www.cnblogs.com/dongzhiquan/p/11427461.html

[by73]

这个似乎是动态的 NAT ？一般来说 NAT 都会直接修改报文的源 IP 地址和端口的。。可能你要换种方式吧

[fhyuncai]

@GetWoke
@Jirajine
@rancent
已知 SNAT 用下面的规则可以解决
iptables -t nat -I POSTROUTING -s 10.10.10.100 -o ppp+ -j SNAT --to-source 10.10.10.100
但是有一个问题，不一定 ip 都是 10.10.10.100 ，100-200 都有可能会发包，如果直接用上面这条规则就得添加 100 条...
有没有办法用更少的规则解决啊？

[yuguorui96]

别用 iptables 啊，直接路由解决了，如果你需要特定的转发规则的话，条件路由也可解。
Google 搜索`ip rule`相关的文章看看？

[lc7029]

那要用路由，转发给下一跳
NAT 本就是替换地址的技术

[MasterMonkey]

1 对 1SNAT

[rancent]

iptables -t nat -A POSTROUTING -s 10.10.10.0/24 -o eth0 -j MASQUERADE
从 10.10.10.0 网段来的数据包直接从 eth0 网卡送出去
可以用作网关