【求助】关于iptables的配置。

yoninh

现在单位使用redhat enterprise linux 3 update4来做代理服务器，同过一条光纤上网。

现在内部有一台机器192.168.0.5的8000端口上有IIS，是我们的考试系统，可以对内网发布。想在代理服务器上来做端口映射。执行如下：

iptables -t nat -A PREROUTING -d 59.45.186.8 -p tcp --dport 8000 -j DNAT --to 192.168.0.5:8000

访问端口为了避免和透明代理发生冲突，设置都是8000。但是现在的问题是，凭借iptables的默认脚本，从外部访问8000是根本不允许的。记得在装redhat enterprise linux 3 update4来装一台纯web的服务器的时候，默认的iptables如果不关闭，根本就从外部无法访问。

我现在想把192.168.0.5上的21、8000都映射出来，不知道该如何操作，最重要的是，让代理服务器上的iptables对21和8000放行。

希望大家能帮帮我，谢谢！

森林王子

原帖由 "yoninh" 发表：
现在单位使用redhat enterprise linux 3 update4来做代理服务器，同过一条光纤上网。

现在内部有一台机器192.168.0.5的8000端口上有IIS，是我们的考试系统，可以对内网发布。想在代理服务器上来做端口映射。执行?.........

试试 :eth0 为你代理服务器外网的网卡
iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 8000 -j DNAT --to 192.168.0.5:8000
另外
echo 1 >; /proc/sys/net/ipv4/ip_forward

yoninh

谢谢楼上的，这个我已经执行了，端口映射应该是成功的了。

但是如何让iptables允许外来的8000的访问？