如何用iptables實現(xiàn)變態(tài)的端口轉(zhuǎn)發(fā)。

anyunix

工作中遇到一個很變態(tài)的需求，求救于萬能的CUer。


外網(wǎng)  9.9.9.9:80 已經(jīng)映射到內(nèi)網(wǎng) 10.0.0.1:80，
通過10.0.0.1 可以訪問內(nèi)網(wǎng)2：192.168.0.1/24


想在家里訪問192段。但是只能操作10.0.0.1

于是嘗試
在10.0.0.1上
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.10:21

實現(xiàn)了對 192.168.0.10:21段的直接訪問。但是這樣一來  10.0.0.1:80就沒法用了。
可惜PREROUTING 沒有指定來源選擇性轉(zhuǎn)發(fā)的選項。


還有別的辦法可以復(fù)用一下么？

vermouth

一個端口只能跑一個服務(wù)吧

dooros

換個端口做轉(zhuǎn)發(fā)。

dooros

你那樣當(dāng)然不行了，都把80端口的數(shù)據(jù)拋給192上的機器了

chenyx

映射別的端口到192那個機器的21端口就行了.
比如:
iptables -t nat -A PREROUTING -p tcp -m tcp -d 10.0.0.1 --dport 2121 -j DNAT --to-destination 192.168.0.10:21