iptables nat的問題。慚愧

broadsowrd619

echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/modprobe ip_tables
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
/sbin/iptables -F INPUT
/sbin/iptables -F FORWARD
/sbin/iptables -F POSTROUTING -t nat
/sbin/iptables -P FORWARD DROP
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 10.129.41.0/24 -j MASQUERADE
/sbin/iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A FORWARD -s 10.129.41.0/24 -j ACCEPT


nat的轉(zhuǎn)化是這樣的�，F(xiàn)在想進行一下端口的映射，對外的ip eth0,現(xiàn)在想進行一個對外的映射
iptables -t nat -I PREROUTING -d eth0 -p tcp --dport 8010 -j DNAT --to 10.129.41.*:8010
但是發(fā)現(xiàn)數(shù)據(jù)進來，但是沒有出去，不知如何修改，謝謝幫助，人懶了，慚愧呀

platinum

謝謝幫助，人懶了，慚愧呀

你自己提問都懶了，何況別人乎？

broadsowrd619

白金兄，呵呵，太沉迷于游戲了，忘掉的太多了。還忘指點一下，是否使用snat,而不使用MASQUERADE
，加上那句是不是可以了呢？？

kenduest

多加上該敘述允許 forward :

1. iptables -A FORWARD -d 10.129.41.*  -j ACCEPT

復(fù)制代碼

--

broadsowrd619

一語點醒夢中人，慚愧。FORWARD鏈?zhǔn)褂肈ROP,沒有允許回去。謝謝