论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2017-11-07 19:47 |显示全部楼层 |倒序浏览

路由器 192.168.1.1
内网服务器 192.168.1.100
client机 192.168.1.101

想实现，内网的机器（192.168.1.101）访问外网的 http （119.79.129.255:80）时，先转发到内网服务器（192.168.1.100:80）。

在路由器（192.168.1.1）上执行下面两行

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -p tcp -m tcp -s 192.168.1.101 --dport 80 -j DNAT --to-destination 192.168.1.100:80

一直不生效，请问一下是什么原因？

文库|博客

vinchen

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2017-11-08 11:59 |显示全部楼层

回复 2# yyu0378

iptables -t nat -A PREROUTING -p tcp -m tcp -s 192.168.1.101 --dport 80 -j DNAT --to-destination 192.168.1.100:80
iptables -t nat -A POSTROUTING -p tcp -s 192.168.1.100 -j SNAT --to 192.168.1.101

你好，是这样吗？还是不可以。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

vinchen

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2017-11-08 12:36 |显示全部楼层

把目标地址 --to-destination 换成外网ip后可以。比如 --to-destination 182.254.74.167 就可以了。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › iptables 转发不生效

[网络管理] iptables 转发不生效 [复制链接]