服务器 Gind.cn
  1. 服务器 Gind.cn
  3. iptables SNAT间歇性地不尊重原始端口
Intereting Posts
sendmail不发送邮件到@samedomain（目标邮件在谷歌应用程序上） 打印机推荐三环境 替代无序TCP数据包问题 5.74中继访问被拒绝 将IP链接到域名 如何在Windows Server 2012 R2 Standard 64位上configuration端口转发链接到apache tmpfiles.d在Ubuntu 14.04上的日志 Windows 2008 Server标准版支持组件负载平衡？ 我们如何才能达到403子权限被拒绝的权限？ 如何在FreeBSD上find我的CD ROM硬件细节？ Dovecot：将所有电子邮件从一个子邮箱移到主INBOX mod_rewrite条件/规则是否可以随机执行？ 帮助用SED命令replace几个文件中的文本 在第二张网卡上使用直接连接的以太网电缆连接SQL 2008和Web Server 2008 Linux发送邮件“用户未知”错误 – 简单的电子邮件从一个PHP表单

iptables SNAT间歇性地不尊重原始端口

我有一个标志/ mangle / SNAT设置已经工作了很多年了。 但是，当尝试使用DHCP请求的相同设置时，它会间歇性地失败： 

*mangle -A OUTPUT -p udp -m udp --dport 67 -j MARK --set-xmark 0x7/0xffffffff #... *nat -A POSTROUTING -m mark --mark 0x7 -j SNAT --to-source <SCRUBBED>

然而，由于没有明显的原因，在SNAT翻译过程中，数据包偶尔会被redirect到端口1而不是67。

iptables文档指出： 

  which can specify a single new source IP address, an inclusive range of IP addresses, and optionally, a port range (which is only valid if the rule also specifies -p tcp or -p udp). If no port range is specified, then source ports below 512 will be mapped to other ports below 512. [...] Where possible, no port alteration will occur

我真正想知道什么时候会发生端口改变？ 我一直无法find用例。 这发生在不同版本的iptables安装的各种主机上。