配置iptables遇到的疑惑，希望高手能帮忙解答一下。

疯狂善良

向大家学习，即使楼主防火墙还不熟悉，但精神可嘉

luo118

用VM，多測試一下，結果就出來了

一棵菠菜

#iptables –A FORWARD –i eth1 –s 10.10.0.0/24 –o eth0 –d 0.0.0.0/0 –p tcp –dport 80 –j SNAT --to-destination 10.0.0.254
#iptables –A FORWARD –i eth1 –s 10.10.0.0/24 –o eth0 –d 0.0.0.0/0 –p tcp –dport 443 –j SNAT --to-destination 10.0.0.254


这2句？？？？？forward 能启用SNAT?????

marsaber

这样写本身就是乱的。

yhliu

楼主果然强悍，我算见识了，连DNS都可以不用。不知道你应用这个规则没有？其实你的防火墙还不完整。