怎么实现路由器lan口访问wan口服务，转到LAN口下开了特定服务的主机。

liuzse

怎么实现路由器lan口访问wan口服务，转到LAN口下开了特定服务的主机。

LAN A：192.168.1.10
LAN B：192.168.1.101
WAN：10.10.1.101

现在加入LAN B开了ftp服务，我现在我用LAN A访问ftp://10.10.1.101直接就可以访问到LAN B,请问这个功能怎么实现？

mainaile

很纠结

Godbach

NAT 吧

qiuske

你应该是想要loop nat的效果吧？（就是lan中的主机通过wan地址访问lan中的服务器），方法就是两条Iptables规则：
iptables -A PREROUTING -d 10.10.1.101 -p tcp --dport 21 -j DNAT --to-destination 192.168.1.10
iptables -A POSTROUTING -s 192.168.1.0/24 -p tcp --dport 21 -j SNAT --to-source 10.10.1.101

Godbach

回复 4# qiuske
LS 回复的很好。
LZ 应该是需要这样的配置。

liuzse

你做的不对，这几条规则我已经测试过了不行的。
主要是假如开了DMZ，我也不知道客户端开了什么服务器，就没有办法下规则了。

liuzse

还有就是这条规则可以转发到相应的服务器上面，但是服务器回过来的包，目标地址就变成lan测下面的地址了，tcp会直接reset这个包。

iptables -A PREROUTING -d 10.10.1.101 -p tcp --dport 21 -j DNAT --to-destination 192.168.1.10

liuzse

真的没人知道，我想到一种方法，只是觉得太麻烦，不到最后我不想用的。
-j QUEUE，在用户空间替换目的ip。

liuzse

此问题，我已经解决，在这里不方便说出来，有兴趣的童鞋可以加我qq170437895。