请教IPTABLES DNAT 多个公网地址的问题

stevendl

打算把服务器全部改为内部地址，然后通过linux iptalbes作静态一一映射，例如
211.1.1.1 --- 192.168.2.1
211.1.1.2 --- 192.168.2.2

这样是否需要设置linux服务器多个外网地址？

在cisco路由器上是不需要的。

zujuhu

不需要

platinum

需要

傻仔

端口dnat：  不要
ip dnat：    需要

platinum

原帖由 "stevendl" 发表：
打算把服务器全部改为内部地址，然后通过linux iptalbes作静态一一映射，例如
211.1.1.1 --- 192.168.2.1
211.1.1.2 --- 192.168.2.2

这个是端口DNAT？
cisco的ip nat，实际理论上也是绑定了多IP，只不过用一条命令实现了

stevendl

今天测试了，需要。

而且内部地址如果需要访问外界，还需要设置一条snat。

打算用路由器了

cnriver

iptables需要给网卡设定第二个ip地址。