端口映射 如何解决

lily-qust

在论坛上看到过许多关于端口映射的贴子,可是自己试了一下,不行,不知错在哪儿,代码如下:
iptables -P FORWARD DROP
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
####   web  server ###
iptables -t nat -A PREROUTING -d $wanip -p $protocol --dport $dport -j DNAT --to $sipsport
iptables -A FORWARD -d $sip -p $protocol --dport $sport -j ACCEPT
   
     很急,希望各位高手能帮\帮我.谢谢!

mcumsigscr

原帖由 lily-qust 于 2007-5-9 09:37 发表于 1楼  
在论坛上看到过许多关于端口映射的贴子,可是自己试了一下,不行,不知错在哪儿,代码如下:
iptables -P FORWARD DROP
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
####   web  server ...

请问楼主想实现什么功能？

把问题再描述清楚一些。

不行，有什么错误提示，贴一下。

lily-qust

谢谢楼上,本来我想实现的是外网对内部web服务器的访问.经过朋友的提示2已经实现了.把这几条语句的顺序进行一下调整就可以了.
  另外我想实现外网对内网ftp服务器的访问,用上面的语句可以吗?还需要对20端口进行端口映射吗? 谢谢