关于iptables中链条使用NAT表的问题

网络蚂蚁

UID: 14960
帖子: 82
积分: 188
在线时间: 9 小时

1^# 网络蚂蚁发表于 2006-11-24 03:39

关于iptables中链条使用NAT表的问题

# Generated by iptables-save v1.2.5 on Mon May
*nat
:PREROUTING ACCEPT [10000:200000]
:POSTROUTING ACCEPT [1000:80000]
:OUTPUT ACCEPT [1000:80000]

以上面*NAT这样开始,是不是下面的命令就默认使用了NAT表,而不是用filter呢?
-A PREROUTING -s 202.104.0.0/15 -i eth1 -p udp -m udp --dport 53 -j REDIRECT --to-ports 65523

谢谢大家的参与!!!

sxthl

UID: 17761
帖子: 174
积分: 400
在线时间: 1 天 17 小时

2^# sxthl 发表于 2006-11-27 13:45

centry21

UID: 38165
帖子: 121
积分: 278
在线时间: 20 小时

3^# centry21 发表于 2006-11-27 16:20

顶啊

网络蚂蚁

UID: 14960
帖子: 82
积分: 188
在线时间: 9 小时

4^# 网络蚂蚁发表于 2006-11-30 10:36

需要显式指明是nat，否则就以为是filter表了。
iptables -t nat ......表明处理nat表。
iptables .....表明处理filter表。