iptables的端口映射问题,困绕许多LINUX菜鸟的问题!!!

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了iptables的端口映射问题,困绕许多LINUX菜鸟的问题!!!相关的知识,希望对你有一定的参考价值。

一局域网192.168.1.0/24,有web服务器192.168.1.10(TCP/IP端口是8088),,网关linux,内网eth1,IP为192.168.1.1,外网eth0,IP为a.b.c.d,怎样作NAT能使内外网都能访问公司的服务器?

以下是我的作法:

iptables -t nat -A PREROUTING -d a.b.c.d -p tcp --dport 80 -j DNAT --to 192.168.1.10: 8088
iptables -t nat -A POSTROUTING -d 192.168.1.10 -p tcp --dport 8088 -j SNAT --to 192.168.1.1

iptables -A FORWARD -o eth0 -d 192.168.1.10 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.1.10 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT

键入命令iptables -L和iptables -t nat -L 都看见添加的规则了,但在IE上键入http://a.b.c.d时,还是错误显示。

我已经看遍了网上的所有教程,还不得解,恳请高手解答,我是菜鸟,但我想学好LINUX。特此感谢!!!
还是不成功

参考技术A iptables -t nat -A PREROUTING -d a.b.c.d -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.1.10: 8088
iptables -t nat -A POSTROUTING -d 192.168.1.10 -p tcp -m tcp --dport 8088 -j SNAT --to-source 192.168.1.1

linux 修改本机的端口映射

在文件 /etc/sysctl.conf 中添加 net.ipv4.ip_forward = 1 ,标识开启端口转发
sysctl -p 立即生效配置


在iptables中添加路由转发,linux 命令:

iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 16622 -j DNAT --to 192.168.1.166:22

 

以上是关于iptables的端口映射问题,困绕许多LINUX菜鸟的问题!!!的主要内容,如果未能解决你的问题,请参考以下文章

iptables nat及端口映射

LINUX服务器的端口映射

linux 修改本机的端口映射

iptables端口复用和端口转发

ip route,ip rule, iptables和docker的端口映射

关于redhat4 LINUX服务器端口映射问题