iptables SNAT无效

iptables配置SNAT无效，但是ping包是有效的。

1. ping出去的包，源IP都进行的转换成了有效IP，udp出去的包没有进行转换。

2. 把UDP程序重启，然后iptables就生效了。

3.研究发现，在/proc/sys/net/ipv4/netfilter/ip_conntrack_udp_timeout 为30,单位是秒，这个是UDP跟踪时间，如果iptables规则先于UDP程序配置，则新建一个UDP跟踪，此时iptables可以将源ip进行伪装，如果UDP程序早于iptables规则，此时不新建udp跟踪，则源地址不会进行转换，iptables命令无效，除非UDP大于30秒发送一次。

4.将/proc/sys/net/ipv4/netfilter/ip_conntrack_udp_timeout 改为0或者1，或者小于UDP程序最小发包间隔，此时UDP程序和iptables规则无论谁先后启动，iptables都有效。

5.ping包为什么一直有效，主要原因是ping包规则后于iptables命令，IP conntrack重新创建的。