วิธีการโคลนแพ็กเก็ตด้วยทีออฟอย่างถูกต้อง?

พยายามทำความเข้าใจกับ ที โมดูลของ iptables ตั้งใจพยายามโคลนและส่งแพ็กเก็ตเดียวกันไปยัง 2 IP

พยายามต่อไปนี้

iptables -A INPUT -P tcp --dport 2003 -j TEE --เกตเวย์ IP1
iptables -A INPUT -P tcp --dport 2003 -j TEE --เกตเวย์ IP2

ทำสิ่งนี้ ที การรับส่งข้อมูลไปยังเกตเวย์ทั้งสองหรือเฉพาะกฎข้อที่ 1? เรียกใช้คำสั่ง iptables -L -v แสดงกฎและแพ็กเก็ตที่นับเทียบกับกฎ

เห็นคำสั่งด้วย -t mangle เช่น

iptables -t mangle -A PREROUTING -P tcp --dport 2003 -j TEE --เกตเวย์ IP1

เรียกใช้คำสั่ง iptables -L ไม่แสดงค่ากำหนดล่วงหน้า แต่ฉันเห็นได้ใน iptables -S

ในกรณีใด ๆ ดูเหมือนว่าไม่ได้ส่งต่อแพ็กเก็ตไปยัง IP1 ดังกล่าว (บนเครือข่ายเดียวกัน) การรันการถ่ายโอนข้อมูล TCP บน macing ด้วย IP1 ไม่สามารถแสดงข้อมูลที่เข้ามาได้

นอกจากนี้ยังมีบทความที่ดีเกี่ยวกับการทำความเข้าใจกับ IPTABLES สำหรับ Dummies ... เอกสารอย่างเป็นทางการอยู่เหนือหัวของฉัน: /