Chinaunix

标题: 如何在linux下用squid做代理时进行端口映射？ [打印本页]

作者: xzmclb 时间: 2004-02-23 17:00
标题: 如何在linux下用squid做代理时进行端口映射？
外网ＩＰ：２０２．１９５．１０５．１２０
内网段ＩＰ：１９２．１６８．１－２５０
在ＲＥＤ HAT9下用squid做了代理局域网访问因特网
如何像WIN下进行端口映射呢?

如想通过互联网访问我192.168.1.2上的FTP和WWW服务!

作者: hrcxf 时间: 2004-02-23 17:16
标题: 如何在linux下用squid做代理时进行端口映射？
透明代理需要先做nat再做端口转向
/sbin/iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth2 -j SNAT --to xxx.xxx.xxx.xxx
/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 12345
ftp端口转向
/sbin/iptables -t nat -A PREROUTING -p tcp -i eth2 -d xxx.xxx.xxx.xxx --dport 21 -j DNAT --to-destination 192.168.1.2:21

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)