端口转发遇到的问题

上尉

A地址 a.b.c.d
B地址 外w.x.y.z 内192.168.0.18
C地址 192.168.0.24

想把从a.b.c.d发往w.x.y.z 5678端口的包转发给192.168.0.24:5678

/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 5678 -j DNAT --to-destination 192.168.0.24:5678

用上面的命令无法转发，求助还需要加哪些规则

daniel2000

转发打开了吗？

。。。。。。字数。。。。。。。

platinum

B 和 C 是什么关系
B 是 C 的网关，还是 B 与 C 是同等级别
若是同等级别（他俩都是 client，使用其他 IP 做 GW），那么还需要添加一句话
iptables -t nat -I POSTROUTING -d 192.168.0.24 -j SNAT --to 192.168.0.18
（前提是打开路由转发）

上尉

转发 已 经 打 开 了

上尉

A地址是办公室的IP地址
B eth0地址是电信机房的地址 eth1是内网的
C eth0也是内网和B是同级别

xyyou

你的FORWARD链是否打开了？
先用iptables -P FORWARD ACCEPT再试试

[ 本帖最后由 xyyou 于 2007-2-10 16:40 编辑 ]