免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2404 | 回复: 5
打印 上一主题 下一主题

iptables 转发问题 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2009-04-08 18:50 |只看该作者 |倒序浏览
    大家好。我遇到一个问题想请教大家,我用linux的iptables防火墙三个网卡,一个外网eth0,一个内网eth1,一个dmz eth2,现在我的需求是无论在哪个区域都能连到我特定主机的特定端口上,而且这个主机在内网比如说192.168.2.100:79,外网有固定IP: 123.456.789.1。希望大家帮忙解决一下,在线等!非常感谢。

论坛徽章:
0
2 [报告]
发表于 2009-04-09 08:35 |只看该作者
要看你想以什么方式访问那个特定主机的特定端口
外网用户访问外网 IPORT
内网用户呢?

论坛徽章:
34
亥猪
日期:2015-03-20 13:55:11戌狗
日期:2015-03-20 13:57:01酉鸡
日期:2015-03-20 14:03:56未羊
日期:2015-03-20 14:18:30子鼠
日期:2015-03-20 14:20:14丑牛
日期:2015-03-20 14:20:31辰龙
日期:2015-03-20 14:35:34巳蛇
日期:2015-03-20 14:35:56操作系统版块每日发帖之星
日期:2015-11-06 06:20:00操作系统版块每日发帖之星
日期:2015-11-08 06:20:00操作系统版块每日发帖之星
日期:2015-11-19 06:20:00黄金圣斗士
日期:2015-11-24 10:43:13
3 [报告]
发表于 2009-04-09 09:29 |只看该作者
DNAT? 给 prerouting 里加一条么。

论坛徽章:
0
4 [报告]
发表于 2009-04-09 09:45 |只看该作者

回复 #1 ji.hf_space 的帖子

问题已经解决了。我是先从外网连接到DMZ中,然后又从DMZ中连接内网,原来只是允许外网连接DMZ,但是DMZ连接不了内网,我只是加了两条forward规则,原来出现问题的原因是我默认的放到最后了。是因为其他规则直接给DROP了,走不到最后,现在我将它提前,一切都OK了。

论坛徽章:
0
5 [报告]
发表于 2009-04-09 09:56 |只看该作者
恩,解决思路很清晰

论坛徽章:
7
天蝎座
日期:2013-08-16 23:19:32丑牛
日期:2014-01-08 09:20:14寅虎
日期:2014-01-11 11:03:44午马
日期:2014-04-28 11:02:40天秤座
日期:2014-05-16 23:24:24摩羯座
日期:2014-07-20 10:46:04卯兔
日期:2014-08-08 15:21:41
6 [报告]
发表于 2009-04-17 10:54 |只看该作者
iptables 的"规则顺序"至关重要!
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP