如何将源地址为127.1.1.1的TCP数据包从eth0发送并替换源IP为a.b.c.d？

嘿，我来帮你搞定这个问题！你之前的SNAT规则没生效，核心原因是Linux默认会把127/8网段的回环地址数据包限制在lo接口内，这些数据包根本不会走到POSTROUTING链，所以你的SNAT规则完全没机会处理它们。下面是一步步的解决方法：

1. 允许系统路由回环地址数据包 #

首先需要修改内核参数，允许系统把回环地址的数据包转发到其他物理接口：

sysctl -w net.ipv4.conf.all.route_localnet=1

如果想让这个配置重启后依然生效，把它添加到/etc/sysctl.conf文件里：

echo "net.ipv4.conf.all.route_localnet=1" >> /etc/sysctl.conf

2. 配置策略路由，让指定源的数据包走eth0 #

接下来要设置策略路由，确保源为127.1.1.1的数据包会通过eth0接口发送出去：

• 首先添加一个自定义路由表（比如编号100，命名为localout）：

  echo "100 localout" >> /etc/iproute2/rt_tables
  

• 添加规则，让源为127.1.1.1的数据包使用这个自定义路由表：

  ip rule add from 127.1.1.1 table 100
  

• 在自定义路由表中添加默认路由，指定走eth0：

  ip route add default dev eth0 table 100
  

3. 调整SNAT规则（可选但更精准） #

现在数据包会走到eth0的POSTROUTING链了，你可以保留原来的SNAT规则，或者加上接口限制让它更精准：

iptables -t nat -A POSTROUTING -s 127.1.1.1 -o eth0 -j SNAT --to-source a.b.c.d

验证效果 #

现在你再运行测试命令：

nc -s 127.1.1.1 <external IP> 80

可以用tcpdump -i eth0 host <external IP>抓包，看看数据包的源IP是不是已经变成a.b.c.d了。

持久化路由配置（可选） #

如果希望重启后路由规则依然有效，可以把路由规则和路由添加命令写到/etc/rc.local（如果系统支持），或者根据你的网络管理工具（比如systemd-networkd、NetworkManager）配置对应的持久化规则。

备注：内容来源于stack exchange，提问作者Andreas Fischer