namespace中配iptables规则注意事项

来源:互联网 发布:淘宝浏览app赚佣金 编辑:程序博客网 时间:2024/06/03 16:01

最近一个项目要在namespace中添加一条iptables规则,对自己搭建的DHCP服务地址段的数据包(120.0.0.0/24)进行转发:

ip netns exec vrouter iptables -t nat -A POSTROUTING -o internal-if  -s 120.0.0.0/24 -d 10.0.0.0/24 -j MASQUERADE

结果发现在internal-if并不能对流量进行转发;找了半天才发现是没有在namespace中添加路由信息:

route add -net 10.0.0.0/24 gw 10.0.0.254


添加路由后可正常转发;

0 0
原创粉丝点击