iptables 端口转发

xdh110

请教一个问题，我用iptables 做一个端口转发 目的是用双线服务器进行中转解决跨网访问速度问题，拓扑如图：
该怎么实现？

platinum

http://linux.chinaunix.net/bbs/thread-722462-1-1.html

vermouth

高速代理可以用 squid

xdh110

谢谢二位的回答，我只想使用iptable替换rinetd而已；测试环境：
服务器单网卡IP地址为10.0.0.3 添加规则：
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -P tcp --dport 80 -j DNAT --to 10.0.0.2:8080
iptables -t nat -A POSTROUTING -d 10.0.0.2 -p tcp --dport 8080 -j SNAT --to 10.0.0.3

访问http://10.0.0.3  不能显示网页 http://10.0.0.2：8080可以显示
查看iptables服务器上也未开启80端口监听
这样做对吗？是不是还需要别的软件辅助才能实现？
谢谢！

platinum

iptables 的两个网卡上的两个网络地址是同一个网段的？

xdh110

这个实验环境IP是同一段的，iptables上只有一块网卡，要实现的是外网转外网，如80的全部转到WEB服务器，21的全部转到FTP

platinum

做实验的时候最好是不同网段 IP 间互访，否则路由层面有问题
client 和 server 各自会认为自己的对方是同网段地址，无须过路由，会尝试走本地局域网络

xdh110

使用了不同的网段也不行

iptables 如果有目标端口为80的数据包发送过来时这台机器不需要开80监听吗？

platinum

使用了不同的网段也不行
xdh110 发表于 2010-04-29 16:43

那一定是你做的问题了，要看你在不同网段下又是怎么做的了
我给你的那个 URL 看了吗，里面有例子，你照着做就行，如果不行自己排查自己的马虎问题

xdh110

清空filter 修改默认策略后问题解决，谢谢platinum 老师的珍贵资料