亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費注冊 查看新帖 |

Chinaunix

  平臺 論壇 博客 文庫
最近訪問板塊 發(fā)新帖
查看: 4125 | 回復: 3
打印 上一主題 下一主題

iptables 中外網(wǎng)端口映射到內(nèi)網(wǎng)，最簡單的一種就OK，為什么不行有人幫忙瞧瞧不？ [復制鏈接]

論壇徽章:
0
跳轉(zhuǎn)到指定樓層
1樓 [收藏(0)] [報告]
發(fā)表于 2010-12-13 17:55 |只看該作者 |倒序瀏覽
[root@lvs-m2 ~]# iptables -L -n  //版本1.3.5
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination         
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 255
ACCEPT     esp  --  0.0.0.0/0            0.0.0.0/0           
ACCEPT     ah   --  0.0.0.0/0            0.0.0.0/0           
ACCEPT     udp  --  0.0.0.0/0            224.0.0.251         udp dpt:5353
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:631
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:631
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:2049
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:137
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:138
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:139
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:445
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:443
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:80
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:2000
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:2000
REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

從192.168.1.3:443訪問轉(zhuǎn)向---->192.168.18.4:443

iptables -t nat -A PREROUTING -i 192.168.1.3 -p tcp --dport 443 -d 192.168.1.3 -j DNAT --to 192.168.18.4

iptables -t nat -A POSTROUTING -o 192.168.1.3 -p tcp --dport 443 -s 192.168.18.4 -j SNAT --to 192.168.1.3

論壇徽章:
381
CU十二周年紀念徽章 日期:2014-01-04 22:46:58CU大�；照� 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大�；照� 日期:2013-03-14 14:08:55CU大�；照� 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大�；照� 日期:2013-04-17 11:17:37CU大�；照� 日期:2013-04-17 11:17:42CU大�；照� 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大�；照� 日期:2013-04-17 11:17:56
2樓 [報告]
發(fā)表于 2010-12-13 20:26 |只看該作者
iptables -t nat -A POSTROUTING -o 192.168.1.3 -p tcp --dport 443 -s 192.168.18.4 -j SNAT --to 192.168.1.3
應該是--sport

論壇徽章:
3
金牛座 日期:2014-06-14 22:04:062015年辭舊歲徽章 日期:2015-03-03 16:54:152015年迎新春徽章 日期:2015-03-04 09:49:45
3樓 [報告]
發(fā)表于 2010-12-13 20:42 |只看該作者
回復 2# chenyx


    對，如果你本身是ssl服務器，出去的源端口是443

論壇徽章:
0
4樓 [報告]
發(fā)表于 2011-10-18 13:26 |只看該作者
本帖最后由 燕奔 于 2011-10-18 13:27 編輯

*nat
-A PREROUTING -d 外網(wǎng)IP -p tcp -m tcp --dport 80 -j DNAT --to-destination 內(nèi)網(wǎng)IP:80
-A POSTROUTING -o eth1 -j SNAT --to-source 內(nèi)網(wǎng)IP
好久的帖子了,忘記寫正確設置了,現(xiàn)在貼上來...
您需要登錄后才可以回帖 登錄 | 注冊

本版積分規(guī)則 發(fā)表回復

  

北京盛拓優(yōu)訊信息技術有限公司. 版權所有 京ICP備16024965號-6 北京市公安局海淀分局網(wǎng)監(jiān)中心備案編號：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報專區(qū)
中國互聯(lián)網(wǎng)協(xié)會會員  聯(lián)系我們：huangweiwei@itpub.net
感謝所有關心和支持過ChinaUnix的朋友們 轉(zhuǎn)載本站內(nèi)容請注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP