linux软路由下局域网电脑映射的问题咨询（有点急）

fafiaws

    单位通过一台linux服务器做软路由上网，对外IP：a.b.c.d，网关：192.168.0.1；现在局域网内一台办公电脑（IP：192.168.0.8），安装了一款软件对外提供服务；linux服务器外网网卡eth1、内网网卡eth0，局域网内的其他同事已可以通过输入192.168.0.8:8080（后缀8080是这款软件必须的，直接输IP打不开）进行访问了，现在想把这台办公电脑映射到外网，外网用户也能通过浏览器直接访问，请问怎么做？
    iptables -t nat -A PREROUTING -d a.b.c.d -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.8:8080
    iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.0.0 -d 192.168.0.8 -p tcp -m tcp --dport 8080 -j SNAT --to-source 192.168.0.1
    iptables -A INPUT -d 192.168.0.8 -p tcp -m tcp --dport 8080 -i eth1 -j ACCEPT
    这个试了，还是不行，有点急，是不是还缺了什么设置或者代码？请高玩帮忙列出完整的代码。感谢！

chenyx

按道理,你添加 iptables -t nat -A PREROUTING -d a.b.c.d -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.8:8080就可以了,iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.0.0 -d 192.168.0.8 -p tcp -m tcp --dport 8080 -j SNAT --to-source 192.168.0.1, iptables -A INPUT -d 192.168.0.8 -p tcp -m tcp --dport 8080 -i eth1 -j ACCEPT这个没看懂,应该没有用.
你将完整的iptables规则贴一下吧.

fafiaws

# Generated by iptables-save v1.3.5 on Fri Jul 22 16:52:02 2011
*filter
:INPUT ACCEPT [1433:185714]
:FORWARD ACCEPT [23234:11968569]
:OUTPUT ACCEPT [1186:1618444]
COMMIT
# Completed on Fri Jul 22 16:52:02 2011
# Generated by iptables-save v1.3.5 on Fri Jul 22 16:52:02 2011
*nat
REROUTING ACCEPT [1487:104368]
OSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [8:2480]
-A POSTROUTING -o eth1 -j MASQUERADE
COMMIT
# Completed on Fri Jul 22 16:52:02 2011
iptables文件里面啥都没有
回复 2# chenyx


   

fafiaws

已经解决，谢谢斑竹啦