iptables 域名转向（或叫透明防火墙）

今天不打猎

今天公司为了防止别人知道，我们服务器在国内， 在香港服务器做的一个域名转向

首先把域名 XXX.figo.com 绑定到香港 IP XXX.XXX.XXX.111
国内服务器IP xxx.xxx.xxx.222

我们现在设置 访问  XXX.figo.com 转到国内 IP上面

iptables -t nat -A PREROUTING -d XXX.figo.com  -p tcp -m tcp --dport 80 -j DNAT --to-destination xxx.xxx.xxx.222:9937

然后在做个 SNAT 目标到 xxx.xxx.xxx.222 的源IP都是 XXX.XXX.XXX.111

iptables -t nat -A POSTROUTING -d xxx.xxx.xxx.222 -j SNAT --to-source XXX.XXX.XXX.111

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u3/93718/showart_1868463.html