通过iptables如何访问内网oracle?

davieyan

我在iptables上做了对oracle的nat转换，但不能访问。不知是何原因，请各位大虾指教！

davieyan

iptables -t nat -A POSTROUTING -p tcp -s 172.16.100.20 --dport 1521 -o eth0 -j SNAT --to 218.145.92.170

iptables -t nat -A PREROUTING -p tcp -i eth0 -d 218.145.92.170 --dport 1521 -j DNAT --to 172.16.100.20

網中人

第一行的 --dport 應是 --sport 吧？
要不要將 port 設定"暫時"拿掉，等成功後再回來測？

badseed

只靠iptables是不能完成的，iptables不能解析sqlnet协议的。应该要调整oracle，让oracle用1521监听，也用1521应答。
或者换防火墙。netscreen和checkpoint都可以