iptables在adsl下做端口映射问题

kecai_cale

我的IP是3，想把80端口映射，刚开始还行，现在不知道是怎么回事，不起做用了。

iptables -t nat -A PREROUTING -d ppp0 -p tcp --dport 80 -j DNAT --to 192.168.1.3:80

全文是这样的：
tc qdisc del dev eth1 root
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -A INPUT -j ACCEPT
iptables -A OUTPUT -j ACCEPT
iptables -A FORWARD -j ACCEPT
iptables -F
iptables -F -t nat
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.1.3 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.5 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.6 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.7 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.8 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.9 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.10 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.11 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.12 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.13 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.15 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.128 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.122 -j MASQUERADE

iptables -t nat -A PREROUTING -d ppp0 -p tcp --dport 4661 -j DNAT --to 192.168.1.3:4661
iptables -t nat -A PREROUTING -d ppp0 -p tcp --dport 4686 -j DNAT --to 192.168.1.3:4686
tc qdisc add dev eth1 root handle 2: htb
tc class add dev eth1 parent 2: classid 2:1 htb rate 200kbit
tc class add dev eth1 parent 2: classid 2:2 htb rate 100kbit
tc filter add dev eth1 parent 2:0 protocol ip prio 4 u32 match ip dst 192.168.1.8 flowid 2:2
tc filter add dev eth1 parent 2:0 protocol ip prio 4 u32 match ip dst 192.168.1.122 flowid 2:2
tc filter add dev eth1 parent 2:0 protocol ip prio 4 u32 match ip dst 192.168.1.7 flowid 2:1
tc filter add dev eth1 parent 2:0 protocol ip prio 4 u32 match ip dst 192.168.1.5 flowid 2:1
#tc filter add dev eth1 parent 2:0 protocol ip prio 4 u32 match ip dst 192.168.1.10 flowid 2:1
tc filter add dev eth1 parent 2:0 protocol ip prio 4 u32 match ip dst 192.168.1.11 flowid 2:1
#tc filter add dev eth1 parent 2:0 protocol ip prio 4 u32 match ip dst 192.168.1.128 flowid 2:2
tc filter add dev eth1 parent 2:0 protocol ip prio 4 u32 match ip dst 192.168.1.13 flowid 2:1
tc filter add dev eth1 parent 2:0 protocol ip prio 4 u32 match ip dst 192.168.1.12 flowid 2:1
tc filter add dev eth1 parent 2:0 protocol ip prio 4 u32 match ip dst 192.168.1.15 flowid 2:2
tc filter add dev eth1 parent 2:0 protocol ip prio 4 u32 match ip dst 192.168.1.6 flowid 2:1

platinum

原帖由 "kecai_cale" 发表：
我的IP是3，想把80端口映射，刚开始还行，现在不知道是怎么回事，不起做用了。

iptables -t nat -A PREROUTING -d ppp0 -p tcp --dport 80 -j DNAT --to 192.168.1.3:80

全文是这样的：
tc qdisc del dev eth..........

应该是
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 80 -j DNAT --to 192.168.1.3

kecai_cale

谢谢platinum 兄，可以了。
iptables -t nat -A PREROUTING    "-d"是删除是吗？

扫净缘客

应该是目标地址

platinum

原帖由 "kecai_cale" 发表：
谢谢platinum 兄，可以了。
iptables -t nat -A PREROUTING    "-d"是删除是吗？

不是“-d”，是“-D”

其实你贴子标题问的问题，和你现在的问题都是用man iptables就可以看到的