iptables nat的问题。惭愧

broadsowrd619

echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/modprobe ip_tables
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
/sbin/iptables -F INPUT
/sbin/iptables -F FORWARD
/sbin/iptables -F POSTROUTING -t nat
/sbin/iptables -P FORWARD DROP
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 10.129.41.0/24 -j MASQUERADE
/sbin/iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A FORWARD -s 10.129.41.0/24 -j ACCEPT


nat的转化是这样的。现在想进行一下端口的映射，对外的ip eth0,现在想进行一个对外的映射
iptables -t nat -I PREROUTING -d eth0 -p tcp --dport 8010 -j DNAT --to 10.129.41.*:8010
但是发现数据进来，但是没有出去，不知如何修改，谢谢帮助，人懒了，惭愧呀

platinum

谢谢帮助，人懒了，惭愧呀

你自己提问都懒了，何况别人乎？

broadsowrd619

白金兄，呵呵，太沉迷于游戏了，忘掉的太多了。还忘指点一下，是否使用snat,而不使用MASQUERADE
，加上那句是不是可以了呢？？

kenduest

多加上該敘述允許 forward :

1. iptables -A FORWARD -d 10.129.41.*  -j ACCEPT

复制代码

--

broadsowrd619

一语点醒梦中人，惭愧。FORWARD链使用DROP,没有允许回去。谢谢