端口映射问题，高手进来看~~

xbls

想实现用外网IP访问内网WEB~
外网IP：61.100.100.8，映射内网的192.168.0.252的80端口，
请问如何写？
我自己根据理解试着写了以下语法：
-A PREROUTING -d 61.100.100.8 tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.252
iptables -t nat -A PREROUTING -p tcp -d 61.100.100.8 --dport 80 -j DNAT --to 192.168.0.252 :80

但是在外面输入外网IP访问不到~请教高手哪里写错了~

platinum

一共两行，第一行是什么意思？
第二行是对的，但是还要开启252的NAT才行，必须保证通讯是可以双向的，否则虽然数据包能进去，但出不来，无法实现TCP的三次握手

浪色海洋

那第三次握手要怎么写呢？
我大概写一下，请高手指点
iptables -t nat -A PREROUTING -p tcp -s 192.168.0.x --dport -j DNAT --to 61.100.100.8:80

xbls

第一行是开启端口，我看别人也这么写，写的不对吗？
正确的如何写呢？

xbls

请高手指点一下啊~~

自由星辰

iptables -t nat -A POSTROUTING -o eth0 -p tcp -s 192.168.0.x  -j MASQUERADE

platinum

原帖由 "xbls" 发表：
第一行是开启端口，我看别人也这么写，写的不对吗？
正确的如何写呢？

第一行开启端口？什么意思？
第一行和第二行其实一样，只不过写错了

另外，浪色海洋写的也只是DNAT，没写NAT

自由星辰写的是对的，但是要注意一点，设备未必就是eth0，而且我原来和别人也试过，强行设置-s x.x.x.x后，还是无法出去，后来写成这样就行了

iptables -t nat -I POSTROUTING -j MASQUERADE

q1208c

iptables -t nat -A PREROUTING -p tcp -d 61.100.100.8 --dport 80 -j DNAT --to 192.168.0.252
iptables -t nat -A POSTROUTING -p tcp --sport 80 -j SNAT --to 61.100.100.8

另外： echo 1 >; /proc/sys/net/ipv4/ip_forward
试试看。