请问不考虑安全性，我把一个内网机器的所有端口都转向防火墙那，这样写对吗？

R9_Alien

1.1.1.2 是防火墙外网卡eth1的地址
192.168.1.1是内网我所要映射的机器
三个链 input ouput forward 都是accept

加上下面二段代码不够吗？还需要什么，现在我实现不了，请指教，谢谢


/sbin/iptables -t nat -A PREROUTING -d 1.1.1.2 -j DNAT --to-destination 192.168.1.1
/sbin/iptables -t nat -A POSTROUTING -s 192.168.1.1 -j SNAT --to-source 1.1.1.2

timdcn

这样外网访问你的防火墙ip，也转到内网机器上了

R9_Alien

是的，就是这个意思，可是我这头还是访问内网机器，我不知道这样写问题出在那？

R9_Alien

我都全部打开了，怎么还连不上数据库啊，郁闷，在内部可以连上Oracle，在外说什么也不行，这样打开到底对不对啊，请兄弟们指点啊！！！！！！！！！