小编Sob*_*yan的帖子

我的目标是有一些 iptables 规则来通过 iptables 规则观察网络流量。然而，iptables 似乎并没有按照我的预期工作。作为请求响应的数据包似乎不遵守 NAT 表规则。

首先，我创建了一些记录syslog匹配数据包的规则。这是我的NAT餐桌规则：

# iptables -t nat -S
-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT
-N DOCKER
-A PREROUTING -d 10.0.0.1/32 -j LOG --log-prefix "+++ nat, preroute +++"
-A OUTPUT -d 10.0.0.2/32 -j LOG --log-prefix "+++ nat, output +++"
-A POSTROUTING -d 10.0.0.2/32 -j LOG --log-prefix "+++ nat, postrouting ++++"

这些是我的filter餐桌规则：

# iptables -t filter -S
-P INPUT ACCEPT
-P FORWARD DROP
-P …