# Ipsec prerouting perte ip publique

**URL:** <https://www.debian-fr.org/t/ipsec-prerouting-perte-ip-publique/84552>\
**Category:** Support Debian\
**Created:** [Mai 5, 2021, 11:07 UTC](https://www.debian-fr.org/t/ipsec-prerouting-perte-ip-publique/84552 "2021-05-05T11:07:34Z")\
**Posts on this page:** 1\
**Showing post:** 6

<div class="post-metadata">

**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\
**Post date:** [Mai 5, 2021, 5:58 UTC](https://www.debian-fr.org/t/ipsec-prerouting-perte-ip-publique/84552/6 "2021-05-05T17:58:23Z")

</div>

> [@Doudou67](#):
>
> J’ai systématiquement l’ip to destination

Non, tu as systématiquement l’adresse 10.10.27.101 qui résulte de la règle iptables suivante :

```
post-up iptables -t nat -A POSTROUTING -d 10.9.141.101 -j SNAT --to-source 10.10.27.101

```

Quelle est la raison de cette règle ? (je soupçonne que c’est pour le routage retour, mais il y a d’autres moyens pour ça)

---

_[View the full topic](https://www.debian-fr.org/t/ipsec-prerouting-perte-ip-publique/84552)._