IPTables：没有该名称的链/目标/匹配

Question

我正在尝试在 iptables 中执行以下命令（这是自从我设置新的 VPS 以来我向 IPTables 发出的第一个命令，但是当我执行以下命令时：

iptables -A INPUT POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source XX.XX.XX.XX

我得到：iptables: No chain/target/match by that name.

从输出中我假设我必须事先创建一个链/目标，但我该怎么做呢？

我不明白我哪里错了：S

Answer 1

SNAT属于表nat。默认情况下，iptables作用于filter表。

iptables  -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source XX.XX.XX.XX