iptables轉(zhuǎn)發(fā)問題請(qǐng)教

mcumsigscr

A服務(wù)器有三塊網(wǎng)卡，eth0-172.16.1.1 eth1-192.168.1.1 eth2-10.100.1.1
B服務(wù)器只有一塊網(wǎng)卡，eth0-172.16.1.2

現(xiàn)在想實(shí)現(xiàn)：

B服務(wù)器訪問A服務(wù)器的eth1-192.168.1.1 的 5678端口（因?yàn)檫@個(gè)服務(wù)端口只綁定了192.168.1.1這個(gè)IP)，請(qǐng)問用iptables轉(zhuǎn)發(fā)可以實(shí)現(xiàn)么？

利用端口轉(zhuǎn)發(fā)，當(dāng)A服務(wù)器接收到5678端口請(qǐng)求以后，將其轉(zhuǎn)到 192.168.1.1 的:5678端口上，172.16.1.1再將數(shù)據(jù)返回給請(qǐng)求連接。

請(qǐng)大神指教。

liou146

echo 1 >/proc/sys/net/ipv4/ip_forward
vi /etc/sysconfig/iptables
*nat  
REROUTING ACCEPT [7162:1522373]
OSTROUTING ACCEPT [1357:84329]
:OUTPUT ACCEPT [1357:84329]
-A PREROUTING -d 172.16.1.1/32 -p tcp -m tcp --dport 5678 -j DNAT --to-destination 192.168.1.1:5678
-A POSTROUTING -d 192.168.1.1/32 -p tcp -m tcp --dport 5678 -j SNAT --to-source 172.16.1.1
COMMIT
# Completed on Fri Dec  7 19:39:05 2012
# Generated by iptables-save v1.4.10 on Fri Dec  7 19:39:05 2012
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [131716:103408526]

-A FORWARD -s 172.16.1.0/24 -j ACCEPT
-A FORWARD -d 172.16.1.0/24 -j ACCEPT
其他源文件內(nèi)容

service iptables restart