iptales到底对IP包做了什么？？

bbchong · 发表于 2004-3-2 10:42:01

我用LINUX、双网卡做网关，利用iptales设定MASQUERADE功能后，由网关出去的IP包除了源IP地址做了改变外，还有什么变化么？端口号不会变吧？请大家指教。

Chair_ou · 发表于 2004-3-2 13:20:11

源端口会变化，总不至于GW的机器要全部用CLIENT的SRC PORT啦

laokan · 发表于 2004-3-2 16:19:16

[quote:be23b2961c="Chair_ou"]源端口会变化，总不至于GW的机器要全部用CLIENT的SRC PORT啦[/quote]
有一定道理！

nox · 发表于 2004-3-2 17:23:12

用iptables透明代理就是利用nat 的原理。到外网的包的源端口是有改变的，网关会建立一个端口的对应表，就是出去的端口和内部来的端口的对应表。否则回来的包怎么知道给谁了。

		自动登录	找回密码
密码			注册