iptables做地址映射的问题

dearonion

我用一台linux机器跑iptables让局域网里的100多台机器上网，一直运行是可以的。
linux机器的设置是：    eth0：内网，192.168.1.1
                            eth1：外网，配了两个外网地址：61.X.X.1，61.X.X.2
然后又做了一个地址映射,把内网的一个linux服务器192.168.1.2用apache提供web服务(61.X.X.2)。
但是在web服务器上查看apache的log日志，只能看到访问的地址都是192.168.1.1的记录。我知道这是由于做了地址映射所以记录都是由iptables的服务器来访问的，那有办法看到访问者的真实ip吗？
我记得好像以前在Freebsd下用ipf和pf时，做了地址映射也可以看到真实ip的，不过记得不是很准确了。
请各位指教下！

chenyx

不应该是这样的

kns1024wh

是的，是端口映射的规则还是完全的地址的映射


eth0  外网, eth1内网
iptables -t nat -A POSTROUTING -p tcp -o etho -s 192.168.65 -j SNAT --to-source A.B.C.D  
(从内网来的数据从外网口出去时,把192.168.0.65源地址 SNAT为外网地址)

[ 本帖最后由 kns1024wh 于 2009-2-6 22:54 编辑 ]