iptables源码分析与编程

[ReMeppo]

最近要改iptables源码来实现规则的设置~~~~ 头痛啊!!!

有木有熟悉过iptables源码的... 能给点资料不. 网上到处是copy的同一篇文章, 没啥精华...

[巫师]

http://bbs.chinaunix.net/thread-2038522-1-1.html

http://bbs.chinaunix.net/thread-2198016-1-1.html

CU上讨论的比较多。

[ReMeppo]

[Quote=引用楼主 remeppo 的回复:]
最近要改iptables源码来实现规则的设置~~~~ 头痛啊!!!

有木有熟悉过iptables源码的... 能给点资料不. 网上到处是copy的同一篇文章, 没啥精华...
[/Quote]
还有个问题, 我要添加(多个内网IP NAT到一个外网IP的)SNAT规则, 内网IP如果是某一小段 例

如:192.168.1.5-192.168.1.10 SNAT到外网IP的话, 这个规则该怎么写, 好像不能这样写一个IP段, 只

能像这样: 192.168.1.0/24

另外 大部分资料显示的 只有将要改变成的外网IP才能那样指定一小段,摘抄的一个例子如下:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j SNAT --to-source 173.16.16.1-

173.16.16.100:1024-32000

求指教啊!!!

谢谢LS的回答... 但是这代理有些网站不能上 - -! 除了百度和CSDN 一些网站.. 其它都不能上,悲剧啊!

[ReMeppo]

么人么.. SNAT怎么指定多个要改变的IP地址 而不是这样192.168.1.0/24 按段来写

[ReMeppo]

[目标码神]

iptables潜心研究中。。。