iptables规则问题,请大家帮忙检查检查..

heizi_liu

今天有时间算你走运，呵呵，开玩笑的：
1. 首先你要上网络，那么要做一下SNAT，根据你的描述应该是这样：
   iptables -t nat -A POSTROUTING -s 10.1.1.0/24 -o eth1 -j SNAT --to xx.xx.xxx.xx
     所以说你的做法是对的了。（不过你要确认一下你的mask，另外以我个人是经验 -o eth1 可以先不要）。
2. 需要在AS4上映射几个端口去WIN服务器
   iptables -t nat -A PREROUTING -d xx.xx.xxx.xx -p tcp --dport 3389 -j DNAT --to--destination 10.1.1.2:3389
    晕了，原来你的写法是没有问题的，散了！