iptables mit DNAT Ziel auf mehrere Port Bereich Übersetzung

Question

Ich möchte Iptables verwenden, um DNAT Ziel zu setzen. Der Multiport-Server ist der Zweck, den ich machen möchte. Aber ich habe festgestellt, dass DNAT multi-port zu Ziel Multiport nicht zuordnen kann. z.B.

iptables -t nat -A PREROUTING -p tcp --dport 1000: 2000 -j DNAT --to-Ziel 192.168.1.100:3000-4000

Ich denke, diese Regel 1000 sein sollte - ----> 3000 1001 ------> 3001 ........................... 2000 ---- -> 4000

Ich versuchte whireshark zu verwenden, um Pakete zu erfassen. Egal original Pakete sind 1000, 1001, 2000 und so weiter, scheinen sie zu Port 3000 nur übersetzen. Das ist verdrahtet die iptables nur viele Ports zu einem Port zuordnen.

Irgendwelche Ratschläge?

Danke.

Answer 1

iptables-extensions' man page besagt, dass Kernel 2.6.11-rc1 und neuere keine Ziel-Ports unterstützen die Angabe nicht mehrere:

In Kerneln bis zu 2.6.10 Sie mehrere --to-destination Optionen hinzufügen können. Wenn Sie für diese Kernel mehr als eine Zieladresse angeben, entweder über einen Adressbereich oder mehrere --to-destination Optionen, findet ein einfacher Round-Robin (nacheinander im Zyklus) Load Balancing zwischen diesen Adressen statt. Spätere Kernel (> = 2.6.11-rc1) haben nicht mehr die Fähigkeit, NAT auf mehrere Bereiche zu verteilen.