單網(wǎng)卡做端口轉(zhuǎn)發(fā)跳板不成功。。。

jackiebj

iptables -t nat -A PREROUTING -d 192.168.40.61 -p tcp --dport 80 -j DNAT --to-destination 192.168.40.87:8011
iptables -t nat -A POSTROUTING -d 192.168.40.87 -p tcp --dport 8011 -j SNAT --to 192.168.40.61

40.61的80端口，轉(zhuǎn)發(fā)到40.87的8011上。我在40.61上，做了以上兩條規(guī)則，不成功，做完了后telnet 40.61的80口都不通了，更別說轉(zhuǎn)發(fā)了，這是什么原因啊？

cat /proc/sys/net/ipv4/ip_forward的值是1.

wenhq

你再轉(zhuǎn)發(fā)之前是可以telnet通的么？

jackiebj

wenhq 發(fā)表于 2013-04-08 15:29
你再轉(zhuǎn)發(fā)之前是可以telnet通的么？

40.87的8011，在任何地方都可以telnet通的。
40.61只是跳板機，我只是想把它的80口轉(zhuǎn)走。我在61的INPUT里，也加了條80口的記錄，如下：
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

chenyx

你還不如用nginx做個反向代理呢.

jackiebj

chenyx 發(fā)表于 2013-04-08 17:23
你還不如用nginx做個反向代理呢.

這個到是可以，但只想用iptables玩玩。。。就是不成功。

jackiebj

解決了。。。在原來的表里，有一個：-A FORWARD -j REJECT --reject-with icmp-host-prohibited  把進來的FORWARD都給禁了。