iptables的statistic模塊配置rr

網上搜的是這樣的 :html

iptables -A PREROUTING -t nat -d 172.17.64.8 -m statistic --mode nth --every 2 --packet 0 -j DNAT --to-destination xx.89.191.141

iptables -A PREROUTING -t nat -d 172.17.64.8  -m statistic --mode nth --every 2 --packet 1 -j DNAT --to-destination xx.90.200.33

可是會有沒有match上的現象,能夠,使用:.net

iptables -A PREROUTING -t nat -d 172.17.64.8 -m statistic --mode nth --every 2 --packet 1 -j DNAT --to-destination xx.89.191.141
iptables -A PREROUTING -t nat -d 172.17.64.8  -m statistic --mode nth --every 1 --packet 0 -j DNAT --to-destination xx.90.200.33 // 表示全部沒有match上的包,都match這個規則

參考: http://ipset.netfilter.org/iptables-extensions.man.htmlcode

相關文章
相關標籤/搜索