linux内核snat分析,(十)洞悉linux下的Netfilter&iptables：网络地址转换原理之SNAT

gaopeiliang：怎么搞的，关键的数据怎么丢了那，，出现的问题是

从ppp0上走出的数据，正确的SNAT出去了，同时也得到了响应，但是数据却没有转发到eth1上，看来看去好像是回来的数据包没有被自动的NAT回来，导致没有转发到eth1上。

这个没有什么道理啊，，希望博主帮忙分析一下，是哪个环节可能有问题，还是这种用法就有问题？？？

做完策略路由之后，再配置两组规则看看？可以用源地址伪装来实现，比如所有去55端口的数据走ppp0，所有去22的数据走eth1就可以这样设置:

iptables -I POSTROUTING -t nat -o ppp0 -p tcp --dport 55 -j MASQUERADE

iptables -I POSTROUTING -t nat -o ppp0 -p udp --dport 55 -j MASQUERADE

iptables -I POSTROUTING -t nat -o eth1 -p tcp --dport 22 -j MASQUERADE

iptables -I POSTROUTING -t nat -o eth1 -p udp --dport 22 -j&n