iptable一点疑问multiport多端口dnat改变怎么写?

hhxxttxs

有点表达不明,看例子
$IPT -t nat -A PREROUTING -p tcp -m multiport --destination-port 21,80,4022,8000,9000,10000,10002,10003,10004 -j DNAT --to-destination $DMZ_WEB_IP

这样写,21 80 这两个端口是可以的,就是把访问本机21 80端口的dnat到$DMZ_WEB_IP上的21 80 上,但是4022端口我想把它转到$DMZ_WEB_IP的22端口上,8000端口我想把它转到$DMZ_WEB_IP的6080端口上等,我该怎么一句写完这个命令,我的端口很多,一条条写
$IPT -t nat -A PREROUTING -p tcp  --dport 4022 -j DNAT --to-destination $DMZ_WEB_IP:22
太麻烦

求教!

platinum

端口不改变的用 multiport 写在一起
端口变化的一条一条单独写

huanghaojie

platinum的照片很酷吗？比上次在你在iptables课堂上看到的照片酷多了。女大18变，男大28变，呵呵