nat 命令问题

chblue

请教 如何用 iptables nat 把内网的一台机器NAT 为公网地址 如：192.168.1.10 --->  219.219.0.10,谢谢

chblue

刚找到一个答案:

iptables -t nat -I PREROUTING -d 公网地址 -j DNAT --to 内网地址
若只想做内网服务器，这一句足以

iptables -t nat -I POSTROUTING -s 内网地址 -j SNAT --to 公网地址
若要内网那台服务器也能主动访问外网，则还需要添加这一句

flying_168

iptables -t nat -A POSTROUTING -s 192.168.6.1.0/24  -j  SNAt --to 219.219.0.10

chblue

但是按照2楼设置后外网无法方位NAT地址的服务器如80等，请高人指教，是还要打开相应端口吗，我已经做了 iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT，还是需要iptables -A INPUT -m state --state NEW -m tcp -p tcp-s 内网地址/公网地址 --dport 80-j ACCEPT?