请问，将公网IP地址的端口做DNAT到内网地址，外网机器还是连不到远程桌面！！！

R9_Alien

iptbales版本是1.3.5

想把公网IP地址的3389隐射到内网的一台机器的3389，使其可以用远程左面控制，如下


iptables -t nat -A PREROUTING -p tcp -d 公网IP --dport 3389 -j DNAT --to-destination 私网IP地址：3389

提示我参数错误，但又没具体指出来，但如果我不指定端口

iptables -t nat -A PREROUTING -p tcp -d 公网IP -j DNAT --to-destination 私网IP地址

也就是所有端口开放，这时，这个iptables命令就能正确执行，请各位指教，怎么将3389端口指定上去，上面不对吗？



修改后命令可以了，可是外网机器连不到远程桌面，我这样写

/sbin/iptables -t nat -A PREROUTING --dst 公网IP -p tcp -j DNAT --to-destination 10.70.58.7
/sbin/iptables -t nat -A POSTROUTING -p tcp --dst 10.70.58.7 -j SNAT --to-source 内网代理服务器网卡IP

现在内网机器可以连到远程桌面，可是公网不行 如何解决？

[ 本帖最后由 R9_Alien 于 2008-4-15 10:46 编辑 ]

Yuri.G.

iptables -t nat -A PREROUTING -d {IP} -p tcp --dport 3389 -j DNAT --to {IIP}:3389
试试

R9_Alien

谢谢，好使了，可是从外网telnet测试3389是通的，怎么连不上远程桌面呢？

R9_Alien

谁能帮帮我，还是不行啊，感谢各位！！！！！！！！！！！！！！！！！！！！

vermouth

iptables -t nat -A postrouting --dport -j snat
iptables -t nat -A prerouting --sport -j dnat   这是固定格式

R9_Alien

请楼上的兄弟仔细看我的帖子，谢谢！！！！

R9_Alien

顶顶！！！！！！！！！！！！！！！啊

jeaneyton

最好有个拓扑图，否则不容易理解！

R9_Alien

防火墙就是一个代理服务器，用NAT方式上网，我想知道的是，怎么将防火墙的端口隐射到内网的机器上呢？

jqjyy

看看是不是你要映射的那台机器网关设置的问题.