iptables规则问题,请大家帮忙检查检查..

axoras

目的: 两台服务器,一台WIN2003(内网),一台AS4(公网),现在需要WIN服务器通过AS4这台服务器上网,并且需要在AS4上映射几个端口去WIN服务器(主要是远程维护)
在AS4上面写下面规划可否实现.请高手指点.谢谢..

AS4服务器两块网卡 内网: (eth0: 10.1.1.1)  公网固定IPeth1: xx.xx.xxx.xx)

WIN服务器IP(10.1.1.2)

iptables -t nat -A PREROUTING -d xx.xx.xxx.xx -p tcp -m tcp --dport 3389 -j DNAT --to--destination 10.1.1.2:3389

iptables -t nat -A POSTROUTING -s 10.1.1.0/24 -o eth1 -j SNAT --to xx.xx.xxx.xx

[ 本帖最后由 axoras 于 2008-1-22 08:58 编辑 ]

heizi_liu

今天有时间算你走运，呵呵，开玩笑的：
1. 首先你要上网络，那么要做一下SNAT，根据你的描述应该是这样：
   iptables -t nat -A POSTROUTING -s 10.1.1.0/24 -o eth1 -j SNAT --to xx.xx.xxx.xx
     所以说你的做法是对的了。（不过你要确认一下你的mask，另外以我个人是经验 -o eth1 可以先不要）。
2. 需要在AS4上映射几个端口去WIN服务器
   iptables -t nat -A PREROUTING -d xx.xx.xxx.xx -p tcp --dport 3389 -j DNAT --to--destination 10.1.1.2:3389
    晕了，原来你的写法是没有问题的，散了！

axoras

多谢楼上兄台指点...
小弟没把握不敢在服务器操作．因为是远程操作，就怕规则没搞好，连LINUX都连不上了．.

[ 本帖最后由 axoras 于 2008-1-22 11:32 编辑 ]