请教各位大大：iptables端口映射，看不见视频内容的问题（急）

hattrickr9

我用一linux做网关，eth0：218.*.*.*,eth1:192.168.1.1,lan:192.168.1.0/24
lan内有一视频监控机器：192.168.1.80
我想做端口映射，以便使用户访问外网端口10000（218.*.*.*:10000）时映射到视频监控机器（192.168.1.80:80）。
rc.local里写了这样几句话：

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -d 218.*.*.* -p tcp --dport 10000 -j DNAT --to 192.168.1.80:80
iptables -t nat -A POSTROUTING -s 192.168.1.80 -p tcp --sport 80 -j SNAT --to 218.*.*.*:10000
重启网关后，是可以访问http://218.*.*.*:10000 了，但输入用户名进去后点击摄像头时提示不能打开218.*.*.*的6501端口，看不见摄像内容，共12路摄像头。

具体出错信息为：
主机：218.*.*.* 端口：6501第2路打开失败

请教高手这会时什么问题?

platinum

首先要知道都用了哪些端口，从规则上看，你只是把 TCP/10000 映射到了内网的某个 TCP/80 上面
根据提示来看，你的映射做的不全

hattrickr9

是不是也要把6501映射到80啊？加这么两句：
iptables -t nat -A PREROUTING -d 218.*.*.* -p tcp --dport 10000 -j DNAT --to 192.168.1.80:6501
iptables -t nat -A POSTROUTING -s 192.168.1.80 -p tcp --sport 6501 -j SNAT --to 218.*.*.*:10000

platinum

原帖由 hattrickr9 于 2005-12-23 12:17 发表
是不是也要把6501映射到80啊？加这么两句：
iptables -t nat -A PREROUTING -d 218.*.*.* -p tcp --dport 10000 -j DNAT --to 192.168.1.80:6501
iptables -t nat -A POSTROUTING -s 192.168.1.80 -p tcp --spo ...

这个我就不知道了啊，你要看那个东西是如何运作的，用了哪些端口

hattrickr9

iptables -t nat -A PREROUTING -d 218.90.143.122 -p tcp --dport 6501 -j DNAT --to 192.168.1.80:6501
iptables -t nat -A POSTROUTING -s 192.168.1.80 -p tcp --sport 6501 -j SNAT --to 218.90.143.122:6501

我映射了6501端口还是出现同样的错误，怀疑是不是什么视频协议没支持啊，晕！

hattrickr9

原帖由 platinum 于 2005-12-23 11:53 发表
首先要知道都用了哪些端口，从规则上看，你只是把 TCP/10000 映射到了内网的某个 TCP/80 上面
根据提示来看，你的映射做的不全

请问我现在了解到还用到了8080和8081两个端口，该如何做映射呢？