iptables 的 snat 写了--dport 就匹配不到呢

[d0m2o08]

访问 2022 的数据包，修改目标地址

iptables -t nat -I PREROUTING -p tcp --dport 2022 -j DNAT --to 10.133.64.84:22

用这个匹配目的地是 64.84 目标端口 2022 的数据包 匹配不到

iptables -t nat -I POSTROUTING -p tcp -d 10.133.64.84 --dport 2022 -j MASQUERADE

如果写成这样就可以

iptables -t nat -I POSTROUTING -p tcp -d 10.133.64.84  -j MASQUERADE

各位大屌，为啥加了--dport 就不行了呢

[d0m2o08]

搞懂了，dnat 的时候已经把目标端口改成 22 了 下面的--dport 要指定为 22😂