iptables做端口映射的问题谢谢帮忙

lzs45

IP转发开了没有？

echo 1 > /proc/sys/net/ipv4/ip_forward



参考
IP1：8888 映射到IP2：3389  （IP1外网，IP2内网）

iptables -t nat -A PREROUTING --dst IP1 -p tcp --dport 8888 -j DNAT --to-destination IP2:3389 iptables -t nat -A POSTROUTING --dst IP2 -p tcp --dport 3389 -j SNAT --to-source IP1

[ 本帖最后由 lzs45 于 2008-9-19 21:16 编辑 ]

lzs45

原帖由 aeh 于 2008-9-20 10:41 发表

只有一个网卡，单网卡的dns，没有内外网

这个不是双网卡的转发，IP1是服务器的外网地址，IP2是内网办公机器，通过映射以后在家里用IP1:8888来远程登录内网的办公机器。

你把IP1换成DNS服务器IP，IP2换成web服务器IP试试

lzs45

原帖由 aeh 于 2008-9-20 16:52 发表
和您的做法
iptables -t nat -A PREROUTING --dst IP1 -p tcp --dport 8888 -j DNAT --to-destination IP2:3389
iptables -t nat -A POSTROUTING --dst IP2 -p tcp --dport 3389 -j SNAT --to-source IP1
下面这个dst应该是您笔误吧
两个做法好像没有区别哦

啰嗦了点，还请照顾一下
另外：我的dns和www都在同一个网段，这应该没什么问题吧

不是笔误，这个是以前从网上复制下来的，我在公司有外网IP的服务器（单网卡）上设置后，可以通过那台服务器的外网IP远程桌面连内网的办公机器

你只把上面的IP和端口改一下在你的x.x.x.29这个服务器上试一下，不行再想别的办法