iptables SNAT 修改 source ip 不起作用

Question

描述一下我的问题：我想设置我的服务器发出的所有 tcp 包的 source ip 全部修改为某个特定的值。

我现在的做法是这样的：

sudo iptables -t nat -I POSTROUTING 1 \! -s 127.0.0.1 -p tcp \! --sport 22 -j SNAT --to 1.2.3.4

期望看到的是除了 22 端口以外的其他 tcp 包发出都是来源于 1.2.3.4 的包，其他电脑连接到服务器能收到来自 1.2.3.4 的包。

然而出现了以下的问题：

1 、首先我能确定这个 rule 是能够 match 的，因为我访问服务器的时候，服务器“ sudo iptables -t nat -L -n --line-number -v ”看到的这条 rule 的 pkts 在增加。至少是有包经过他了的。

2 、在服务器上 tcpdump 检查，发现本机发出去的包的 source ip 依然是服务器本身的原始 ip ，没有变成 1.2.3.4

3 、在客户端（比如我自己的电脑）连接服务器，收到的包都是源自服务器 ip ，而不是我设定的 1.2.3.4

所以我感觉是我的 rule 被 match 了， SNAT 似乎也是执行了，然而 source ip 却没有被修改。 google 一圈下来也没什么头绪，弄了一个通宵了，不知道有没有了解的能指点迷津

Answer 1

哥们，我也遇到这个问题了。 找了一圈都没有看到解决方案。 不知道你后来找到原因没？