关于iptables nat日志输出项的请教?

smithssl

大家好！
   这一段时间我遇到一个问题一直在困绕了好长一段时间，在iptables启用NAT后且将日志输出到远端日志服务器，但在问题是在远端日志服务器上仅能够看到源ip(即内部ip)和外部ip(即目标ip)却没有显示出nat后的ip地址！
如下是日志服务器上的日志：
kernel: back dateIN=eth0 OUT=eth0 SRC=192.168.4.4 DST=61.135.167.36 LEN=60 TOS=0x00 PREC=0x00 TTL=127 ID=13228 PROTO=ICMP TYPE=8 CODE=0 ID=512 SEQ=60825
如上日志所示没有显示出nat后的ip,请大家不吝赐教一下，我应该如果调整iptables的log规则或者如何编译内核来达到显示出nat后的ip地址来，非常感谢！

smithssl

问题补充：我希望能够在日志里显示出被snat成了那一个ip地址访问的外网，谢谢！

konds

通过nat出去的源地址是应显示为内网地址的，这样可以清晰的知道哪个内网机器访问了哪里。如果想内网地址替换为出口IP ，自己作处理脚本吧