如何在传入数据包到达正在运行的服务之前更改其源 IP
我有两个设备，一个管理器和一个服务器，通过 VPN 连接并且它们之间有 NAT。
管理器接口 IP：A 服务器接口 IP：B
管理器使用 NAT IP Y 连接到服务器，当管理器连接时服务器看到 IP X
当数据包以源 IP X 到达时，如何在服务器上设置 iptables 以将其更改为 IP。
我知道这在设计良好的网络和产品中应该不是问题，但我们暂时需要一个解决方法，直到它在软件方面得到修复。
到目前为止，以下 iptables 规则没有帮助：
iptables -t nat -A POSTROUTING -s <X> -o eth0 -j SNAT --to <A>
任何帮助表示赞赏。
NAT 依赖于iptables “询问”并由conntrack子系统提供的服务。在做出路由决定之前，SNAT 不可用，但在选择将数据包路由到主机后仍然可用：在很少使用的nat/INPUT链中，如手册页中所述：
因此，只要服务器正在接收流量（不进一步路由），当通过接口eth0在服务器的 IP 目标地址 <B> 上接收来自 IP 源地址 <X> 的数据包时，它就可以被 SNATed 显示为源地址<A> （这是原始 IP 源地址，但此信息丢失）改为：
或者使用更简单的版本：
您可以添加更多限制，例如
-p tcp --dport XXXX（XXXX 表示实际达到的服务），您可能应该：如果遇到下面描述的问题，您可能会阻止自己通过 VPN 访问系统。有一个备份访问方法，或者除非确定，否则不要远程进行。由于路由，上面的规则可能还不够。如果 IP 地址 <A> 不在通往服务器的已知路由中（仅当服务器没有默认路由时才会发生这种情况）。虽然系统永远不会将数据包（IP 或什至 ARP）发送回此目的地（回复未经过 SNAT），但仍然需要到它的路由才能由不知道发生 SNAT 的路由堆栈进行正确处理。
所以如果上面的iptables规则还不够（可能是如果服务器没有默认路由），你可以添加：