NAT 內(nèi)網(wǎng)映射問(wèn)題

marsaber

http://www.72891.cn/thread-2128208-1-1.html

platinum

ssqhan 發(fā)表于 2012-03-09 11:39
回復(fù) 5# marsaber
能不能給我解釋上為什么？？？
我的理解：
１.我的nat 有一些默認(rèn)的內(nèi)容　　不知道對(duì)不對(duì)
對(duì)于這句話必須在加上為什么
iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.17  --sport 8000 -j SNAT --to 210.46.140.233:8000

應(yīng)該就是我分析的那個(gè)問(wèn)題

mengchang_cu

是不是因?yàn)橐粋�(gè)進(jìn)一個(gè)出的問(wèn)題呀

ssqhan

回復(fù) 5# marsaber

內(nèi)網(wǎng):192.168.0.0/24
SQLSERVER 服務(wù)器：192.168.0.7\IDL(IDL數(shù)據(jù)庫(kù)實(shí)例)
NAT SERVER : EXTIP  210.46.140.233
                      INIP    192.168.0.1


現(xiàn)在網(wǎng)站訪問(wèn)http://210.46.140.233:8080 OK可以訪問(wèn)到網(wǎng)頁(yè)

可是在客戶端210.46.140.145 裝上SQL SERVE 查詢分析器就是連不上內(nèi)網(wǎng)的SQLSERVER 服務(wù)器
我在你給的規(guī)則上加了兩條:
/sbin/iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.7 --sport 1433 -j SNAT --to 210.46.140.233:1433
/sbin/iptables -t nat -A PREROUTING -p tcp -d 210.46.140.233 --dport 1433 -j DNAT --to 192.168.0.7:1433

可是訪問(wèn)失敗！
但是我用TELNET 還是可以連接上的
telnet 210.46.140.233 1433 連接上了！
但查詢分析器就是連不上：
數(shù)據(jù)庫(kù)不存在或拒絕訪問(wèn)

chenkun1998

linux主機(jī)做網(wǎng)關(guān)，訪問(wèn)內(nèi)網(wǎng)web的，主機(jī)iptables做DNAT&SNAT