关于LINUX端口问题

boxyyl

我是环境是，电信+网通双线NAT，

我先在想内网访问所有80端口的通过电信走 其余的全部数据走网通怎么实现

iptables 怎么写

就比如，eth0 是电信 eth1 是网通 eth2 是内网，
先在要内网打URL走eth1 ，剩余其他的走eth0 nat

[ 本帖最后由 boxyyl 于 2009-6-6 23:16 编辑 ]

kenduest

假設您已經熟悉基本 iptables nat 配置設定，那設定語法大概是

1. 
   
2. iptables -A POSTROUTING -t nat -s 192.168.0.0/16 -p tcp --dport 80 -j SNAT --to server1_ip
   
3. 
   
4. iptables -A POSTROUTING -t nat -s 192.168.0.0/16 80 -j SNAT --to server2_ip
   

复制代码

unixlinuxsys

boxyyl

iptables -A POSTROUTING -t nat -s 192.168.0.0/16 -o eth1 -p tcp --dport 80 -j SNAT --to server1_ip
iptables -A POSTROUTING -t nat -s 192.168.0.0/16 -o eth0 -j SNAT --to server2_ip

能行不这样

boxyyl

或这样呢
/sbin/iptables -t nat -A POSTROUTING -o eth1 -p tcp --dport 80 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

如何这样话，顺序是不能捣乱吗，必须80在上面默认所有的在下面?