问一个 iptables 端口转发的问题

1. iptables -t nat -A PREROUTING -p tcp -m tcp –dport 10000 -j DNAT –to-destination 1.1.1.1:10000
2. iptables -t nat -A PREROUTING -p udp -m udp –dport 10000 -j DNAT –to-destination 1.1.1.1:10000
3. iptables -t nat -A POSTROUTING -d 1.1.1.1 -p tcp -m tcp –dport 10000 -j SNAT –to-source 2.2.2.2
4. iptables -t nat -A POSTROUTING -d 1.1.1.1 -p udp -m udp –dport 10000 -j SNAT –to-source 2.2.2.2

复制代码

想通过 ip 2.2.2.2 的端口 10000 转发 1.1.1.1 的 10000，但是我的 2.2.2.2ip 总是变化的，有没有好的办法啊
广东网友:rdns
安徽网友:MASQUERADE这个参数可以解决你的问题