具有虚拟接口的 iptables

Question

我有以下接口：eth0、eth0:0 和 eth1。eth0:0 是虚拟的，也面向 WAN（互联网）。eth0 是 192.168.0.0/24，eth1 是 10.0.0.0/24。如何启用 NAT 并将 eth0:0 作为 192.168.0.0/24 和 10.0.0.0/24 网络的网关。

Answer 1

iptables 不支持虚拟接口，因此您必须在规则中匹配 IP 范围才能实现这一点。