OKD 3.10 - Активация полного произвольного распределения портов в iptables

Question

Возможно ли включить полное произвольное распределение портов в CentOS 7?

Похоже, --random-fully доступно в iptables 1.6.1 против 1.4.21, который поставляется с установкой OKD.

Кто-нибудь пробовал это успешно?

Answer 1

Мне пришлось установить iptables 1.6.2 (версия, которая полностью добавлена ​​в маскураде в случайном порядке) из исходного кода.

Пока все хорошо.

Установить я запустил: yum install gcc libmnl-devel libnftnl-devel bison-devel byacc flex flex-devel libnetfilter_conntrack-devel

. / configure

make

make install

iptables-t nat -A POSTROUTING -o eno50 -j MASQUERADE - случайный-полностью