实在搞不定了，iptables 的80端口转发

soulmoon

FORWARD的默认策略是DROP，
别的都是ACCEPT
10.19.20.95，是没有任何限制的可以上网的IP，有WEB服务，我想http：//外网IP，可以访问这个内网的WEB服务器。
iptables -t nat -A PREROUTING -d 外网IP -p tcp --dport 80 -j DNAT --to-destination 10.19.20.95:80
iptables -t nat -A POSTROUTING -s 10.19.20.95 -p tcp --dport 80 -j SNAT --to 外网IP

xuledw

FORWARD的默认策略是DROP，
别的都是ACCEPT
10.19.20.95，是没有任何限制的可以上网的IP，有WEB服务，我想 ...
soulmoon 发表于 2010-06-08 11:17

参考：
http://bbs.chinaunix.net/thread-1669809-1-1.html
    iptables -t nat -A PREROUTING -d 118.22.66.150 -p tcp --dport 80 -j DNAT --to 116.116.116.99:80  将www商品映射到内网
iptables -t nat -A POSTROUTING -d 116.116.116.99 -p tcp --dport 80 -j SNAT --to 118.22.66.150   为www服务流建立回路，此处要注意，因我们是建立了一个NAT地址池，所以必需加此回路，且要指到提供服务的外网地址上。若不建立地址池，此条回路指到内网IP即可！

7717060

echo ‘1′ > /proc/sys/net/ipv4/ip_forward
forward默认策略改为accept先试试