论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2004-11-16 19:00 |只看该作者 |倒序浏览

网关redhat9.0做的，eth0对外，eth1对内，eth0的IP202.118.75.105，eth1的IP192.168.0.1,想在局域网中192.168.0.65机器上开一个ftp服务，通过访问网关上的eth0的1021端口就可以访问内网中的192.168.0.65机器上的ftp服务，请教下面的iptables做的对不对，我试过了，不好使，是否还需要加别的，求高手给个能用的，谢了
iptables -t nat -A PREROUTING -d 202.118.75.105 -p tcp -m tcp --dport 1021 -j DNAT --to-destination 192.168.0.65:21

文库|博客

cnriver

丰衣足食

论坛徽章:: 0

2楼 [报告]

发表于 2004-11-16 19:40 |只看该作者

请教高手：iptables 如何实现内网ftp服务

iptables -t nat -A PREROUTING -d 202.118.75.105 -p tcp --dport 1021 -j DNAT \ --to-destination 192.168.0.65:21

iptables -t nat -A PREROUTING -d 202.118.75.105 -p tcp --dport 20 -j DNAT \ --to-destination 192.168.0.65:20

IPTABLES -I FORWARD -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

zhang1xin

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2004-11-17 18:27 |只看该作者

请教高手：iptables 如何实现内网ftp服务

我在网关的rc.local中配置如下：
echo 1 >; proc/sys/net/ipv4/ip_forward
/sbin/rmmod ipchains
/sbin/modprobe ip_tables
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
/sbin/iptables -F INPUT
/sbin/iptables -F FORWARD
/sbin/iptables -F POSTROUTING -t nat
/sbin/iptables -P FORWARD DROP
/sbin/iptables -t nat -A POSTROUTING -o eth0
/sbin/iptables -A FORWARD -i eth0 -m state -
/sbin/iptables -A FORWARD -s 192.168.0.0/24

在shell中运行以上命令后还是不能从访问内部ftp，请问是什么原因？高手们给个答案吧，3ks