请教iptables的DNAT问题

drearycold

假设主机IP 10.1.1.1/24(对外)和192.168.1.1/16(对内)
我用
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.2:80 实现DNAT
但这时外面向10.1.1.1发起的连接
在192.168.1.2看来都是从10.1.1.1发起的
怎样设置才能让192.168.1.2看到实际的连接发起方呢？

nextw3

DNAT好像不会弄成这样的结果的
不过我也却是遇到过这样的问题，我的是BT下载做DNAT的时候遇到的

orphen

iptables -t nat -A PREROUTING -d 10.1.1.1 -p tcp --dport 80 -j DNAT --to 192.168.1.2:80
并不会改变数据包的源端地址和端口，仅仅是改变目的地址
所以从192.168.1.2来看的，都是实际的访问地址。