iptables設(shè)置的DNAT不生效 可能是什么原因呢?

DraculaW

1. #> iptables -t nat -A PREROUTING -p tcp --dport 17777 -j DNAT --to-destination 192.168.0.150:8899
   
2. #> iptables -t nat -L
   
3. Chain PREROUTING (policy ACCEPT)
   
4. target     prot opt source               destination
   
5. DNAT       tcp  --  anywhere             anywhere             tcp dpt:17777 to:192.168.0.150:8899
   
6. 
   
7. Chain INPUT (policy ACCEPT)
   
8. target     prot opt source               destination
   
9. 
   
10. Chain OUTPUT (policy ACCEPT)
    
11. target     prot opt source               destination
    
12. 
    
13. Chain POSTROUTING (policy ACCEPT)
    
14. target     prot opt source               destination
    
15. 
    
16. Chain DMZ (0 references)
    
17. target     prot opt source               destination
    
18. 
    
19. Chain port_forward (0 references)
    
20. target     prot opt source               destination
    
21. 
    
22. Chain port_map (0 references)
    
23. target     prot opt source               destination
    
24. 
    
25. #>wget http://192.168.0.150:8899
    
26. Connecting to 192.168.0.150:8899 (192.168.0.150:8899)
    
27. index.html           100% |*******************************|  2452   0:00:00 ETA

復(fù)制代碼

q1208c

回復(fù) 1# DraculaW

你確定你是這個意思么？

dbsrv

DNAT不生效的原因：
1、PREROUTING最好加上接口參數(shù)，指定入口。 ipt -t nat -A PREROUTING -i $ETH_WAN
2、150主機(jī)的網(wǎng)關(guān)不是這個iptables主機(jī)
3、150主機(jī)的8899端口服務(wù)沒正確啟動
4、150主機(jī)或者有防火墻攔截
5、ipt主機(jī)的轉(zhuǎn)發(fā)開關(guān)沒開
6、ipt主機(jī)前面還有防火墻，攔截了8899端口