squid_iptable代理已成功,但内网端口映射不成功,大家帮我看一下

zhyp8511

firewall脚本内容

modprobe ip_tables
modprobe ip_nat_ftp
modprobe ip_conntrack
modprobe ip_conntrack_ftp
echo "1">;/proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -d 218.58.x.x -p tcp --dport 7000 -j DNAT --to 192.168.1.100:7000
iptables -t nat -A PREROUTING -d 218.58.x.x -p tcp --dport 7100 -j DNAT --to 192.168.1.100:7100
iptables -t nat -A PREROUTING -d 218.58.x.x -p tcp --dport 7200 -j DNAT --to 192.168.1.100:7200
iptables -t nat -A PREROUTING -d 218.58.x.x -p tcp --dport 80 -j DNAT --to-destination 192.168.1.254:80
iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A POSTROUTING -s 0.0.0.0/0.0.0.0 -o eth0 -j SNAT --to 218.58.x.x

zhyp8511

我测试过,80端口好用,可其他的不行,那个destination是什么意思,我没查到

zhyp8511

应该是
iptables -t nat -A PREROUTING -d 218.58.x.x -p udp --dport 7000 -j DNAT --to 192.168.1.100:7000
我已经改了,但也不行

platinum

再加一个iptables -t nat -A POSTROUTING -p udp --dport 7000 -j MASQUERADE试试

zhyp8511

添加了，重起后察看iptables服务如下，是不是7000端口liunx用了？怎么出来个afs3-fileserver？

Table: filter
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
Table: nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DNAT       udp  --  anywhere             218.58.x.x      udp dpt:afs3-fileserver to:192.168.1.100:7000
DNAT       udp  --  anywhere             218.58.x.x      udp dpt:7100 to:192.168.1.100:7100
DNAT       udp  --  anywhere             218.58.x.x      udp dpt:7200 to:192.168.1.100:7200
DNAT       tcp  --  anywhere             218.58.x.x      tcp dpt:http to:192.168.1.254:80
REDIRECT   tcp  --  anywhere             anywhere           tcp dpt:http redir ports 3128

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  udp  --  anywhere             anywhere           udp dpt:afs3-fileserver
MASQUERADE  udp  --  anywhere             anywhere           udp dpt:7100
MASQUERADE  udp  --  anywhere             anywhere           udp dpt:7200
SNAT       all  --  anywhere             anywhere           to:218.58.x.x

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

platinum

那个是因为udp/7000在 /etc/services里面有注册，你不用管他
iptables -nL，你就可以忽略端口服务名称了

你的问题解决了吗？

zhyp8511

我只能每天早上试,还没试,你说的这个添加到哪里?我在试试,555,太感谢了
我问了N多人了,不是不会,就是不屑回答

郑梁

iptables -t nat -A PREROUTING -p tcp -m tcp -d 218.58.*.* --dport 7000 -j DNAT --to-destination 192.168.0.100:7000
iptables -t nat -A POSTROUTING -p tcp -m tcp -d 192.168.0.100 --dport 7000 -j SNAT --to-source 内部局域网网关地址


实试吧

郑梁

iptables -A FORWARD -d 218.58.*。* -j ACCEPT
iptables -A FORWARD -s 218.58.*。* -m state --state ESTABLISHED -j ACCEPT

这个也加上