IPTABLES端口转发的问题~~~

hb_li_520

原帖由 kentchoi 于 2009-12-16 10:37 发表
这样的话，是不是意味着 外网访问 IP1 的 A 端口的数据，重新从 IP1 的接口出去，

而出去的时候，数据包经过 nat （源，目的都变化），源变成IP1 的地址，目的地址变成IP2的地址？

不一定是IP1，不一定非要从原路返回~~~很多负载均横是没有办法原路返回的！    BIG5做的不错~

hb_li_520

Computer 2
[root@localhost2 ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0D:60:98:56:76  
          inet addr:192.168.1.11  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::20d:60ff:fe98:5676/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2751825 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3964446 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:407377119 (388.5 MiB)  TX bytes:1779088878 (1.6 GiB)
          Interrupt:185

eth1      Link encap:Ethernet  HWaddr 00:0D:60:98:56:77  
          inet addr:209.205.109.2  Bcast:209.205.109.63  Mask:255.255.255.192
          inet6 addr: fe80::20d:60ff:fe98:5677/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5835119 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3933913 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1972031938 (1.8 GiB)  TX bytes:2052986729 (1.9 GiB)
          Interrupt:193

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1890619 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1890619 errors:0 dropped:0 overruns:0 carrier:0

hb_li_520

没有搭理了~~~ 。继续想办法解决~

20040925

1.你的需求的目标端口不需要变化所以dnat不需要dnat到9090


2.因为你的ip都是公网ip,所以你的ip1所在的机器的应该做一条snat,保证ip2所在机器回包能回到ip1上,而不是直接回到访问ip1的机器上