Linux体系NAT实现机制的进级改造

       return NF_ACCEPT;

}

说明：在nf_nat_setup_info中判断如果是强制重新执行confirm状态的流的NAT，则重新将其修改过的反向五元组入哈希表。

测试方法

1.以上的代码修改过以后，make，insmod...；

2.ping或者telnet一个不存在的地址；

3.加载iptables规则实现DNAT，将不存在的地址转换为一个存在的地址；

4.echo 1 >/proc/sys/net/ipv4/netfilter/nf_force_nat

5.通了吗？

6.删除那条iptables NAT规则，icmp不通了，telnet仍然通。

同样的方法测试SNAT。

问题

即时这个patch已经朝着perfect前进，它依然无法解决在Linux上简单配置双向静态NAT的问题，它解决的只是随时NAT的问题。那么怎么去支持双向静态NAT呢？目前有一种办法(除了之前写过的那个办法之外)。

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!