MASQUERADE and SNAT 不可以替換?

ssqhan

學(xué)習(xí)中……
辦公室一個(gè)機(jī)器一個(gè)IP 銳捷證，這是學(xué)校的方法
可是我不想沒(méi)事總?cè)�機(jī)房，所以就把一個(gè)舊機(jī)器做了一個(gè)NAT

210.46.140.233   外網(wǎng)IP
192.168.0.0/24   局域網(wǎng)
ubuntu           OS

我在修改/etc/rc.local時(shí)
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
#/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source 210.46.140.233
# DNAT --to-destination 210.46.140.233
#/sbin/iptables -t nat -A PREROUTING -p tcp -d 210.46.140.233 --dport 8000 ACCEPT
#/sbin/iptables -t nat -A PREROUTING -p tcp -d 210.46.140.233 --dport 8000 -j DNAT --to-destination 192.168.0.17:80

exit 0
這樣就完全實(shí)現(xiàn)內(nèi)網(wǎng)訪問(wèn)外網(wǎng)，可當(dāng)我改成下面的語(yǔ)句時(shí)內(nèi)網(wǎng)就不能訪問(wèn)外網(wǎng)：
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
#/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source 210.46.140.233
# DNAT --to-destination 210.46.140.233
#/sbin/iptables -t nat -A PREROUTING -p tcp -d 210.46.140.233 --dport 8000 ACCEPT
#/sbin/iptables -t nat -A PREROUTING -p tcp -d 210.46.140.233 --dport 8000 -j DNAT --to-destination 192.168.0.17:80

exit 0
這是為什么呢？不明白

marsaber

210.46.140.233
是你的外網(wǎng)IP嗎？

你上面有個(gè)帖子用這個(gè)IP映射到內(nèi)網(wǎng)web服務(wù)器，也不行的。

你最好檢查一下你的網(wǎng)絡(luò)。
內(nèi)網(wǎng)訪問(wèn)http://www.ip138.com/看看你的外網(wǎng)IP是多少。

ssqhan

回復(fù) 2# marsaber


謝謝，
210.46.140.233 是我的外網(wǎng)ＩＰ，在學(xué)校出口時(shí)要做經(jīng)過(guò)路由池，可能就變成另外一個(gè)ＩＰ了

但我訪問(wèn)210.46.140.233時(shí)用的是　校園內(nèi)的ＩＰ比如 61.167.120.67

不知道是不是這個(gè)原因：

我的外網(wǎng)ＩＰ（當(dāng)用61.167.120.67訪問(wèn)時(shí)）已經(jīng)變成別的ＩＰ了？