请求的地址是192.168.1.100，怎么判断和容器ip匹配的

在iptables中，判断请求的地址是否与容器IP匹配通常是通过配置`DNAT`规则来实现的。具体来说，我们可以通过以下的iptables规则将请求的地址重定向到容器的IP地址：

iptables -t nat -A PREROUTING -p tcp -d 192.168.1.100 --dport 80 -j DNAT --to-destination 172.17.0.2:80

这个规则的意思是，当iptables接收到一个TCP协议的请求，目标IP地址为`192.168.1.100`，目标端口号为`80`时，将该请求的目标IP地址和端口号修改为`172.17.0.2:80`，并将其重定向到容器的IP地址和端口。在这个过程中，iptables会自动将请求的源IP地址修改为本地主机的IP地址，以便容器能够正确地将响应发送回服务器。

需要注意的是，对于这种情况，在iptables中配置规则时，我们需要指定请求的目标IP地址为服务器的IP地址，但是实际上这个请求是要被重定向到容器的。因此，当iptables接收到请求时，它会查询规则中指定的目标IP地址，并将请求重定向到规则中指定的目标IP地址和端口号。这样，即使请求的目标IP地址是服务器的IP地址，但是在iptables的处理下，请求最终会被转发到容器中。