Linux中iptables设置nat时，NAT的具体实现是依靠conntrack来实现的，具体参考这个回答

安装conntrack-tools花了点功夫。

从netfilter downloads下载conntrack-tools,解压，按照INSTALL的说明安装

wget https://netfilter.org/projects/conntrack-tools/files/conntrack-tools-1.4.5.tar.bz2 tar xf conntrack-tools-1.4.5.tar.bz2 cd conntrack-tools-1.4.5/

install

./configure --prefix=/usr make make install 中途会提示各种包libnetfilter-*缺失，或者版本过低，都是按照同样的方法下载然后再configure和make(install)，或者版本够的话，也可以apt安装

比如libnetfilter_queue

apt install libnetfilter-queue-dev # 一般都是 libnetfilter-*-dev这种形式 如果版本过低，需要将原来的lib删掉，再重新make安装，比如libnetfilter_conntrack在ubuntu18.04lts中安装的是1.0.6版本，但要求1.0.7的

apt uninstall libnetfilter-conntrack-dev

cd libnetfilter_conntrack-1.0.7/

install

./configure --prefix=/usr make make install

检查版本

pkg-config --modversion libnetfilter_conntrack #1.0.7 参考资料