服务器 Gind.cn
  1. 服务器 Gind.cn
  3. iptables：DNAT规则是否立即将UDP数据包从一个目标IPredirect到另一个目标IP？
Intereting Posts
通过VPN连接两台服务器 无法使用Windows活动目录界面创build新的计算机帐户 PhpMyAdmin不能正确更新（AWS – EC2） 主机之间的Vmotion问题 HTTPS版本的页面引发404，普通的HTTP显示正常？ Linux初学者的教学技巧？ Win7惠普可以通过RDP访问Server 2003吗？ 将ISP公用IP放在两个不同的防火墙上 使用CLI检查星号dynamic实时（ARA）configuration ESXi虚拟机的默认Bios选项 在现代系统上，使用磁盘压缩会给我更好的整体性能吗？ 用户在RHEL上看到所有其他LDAP用户的默认行为？ 将DDNS条目replace为iptables链上的实际IP 在puppet中分组节点 访问端口80时apache2：ssl_error_rx_record_too_long？

iptables：DNAT规则是否立即将UDP数据包从一个目标IPredirect到另一个目标IP？

有一个UDP客户端（192.168.206.45）和一个UDP服务器（192.168.212.21）连接

我想要使​​用DNAT规则将UDP数据包从一个服务器（192.168.212.21）redirect到另一个服务器（192.168.215.46）“立即”，我命令如：

iptables -t nat -A PREROUTING -d 192.168.212.21 -j DNAT – 到目的地192.168.215.46

题 ：

  1. 很less会立即redirect数据包。 DNAT规则是否适时工作？ 因为DNAT规则通常只在UDP连接重新启动后才起作用。

  2. 我该如何解决这个问题，以及时redirectUDP数据包？

感谢您的阅读。

iptables DNAT目标提供有状态NATfunction。 任何数据包首先在conntrack表上匹配，如果有一个NAT条目，数据包的NAT也是一样的。 如果删除以前的连接条目，iptables规则将被应用于下一个数据包，并且新的连接条目将被创build。

您可以按照此处所述删除UDP的conntrack条目