论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2011-04-14 12:33 |只看该作者 |倒序浏览

centos iptables

191.168.1.105 本机IP
192.168.1.7 内网web服务器的IP地址
iptables -F
iptables -t nat -F

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -P REPROUTING ACCEPT
iptables -P POSTROUTING ACCEPT
iptables -P OUTPUT ACCEPT

iptables -t nat -A PREROUTING -p tcp -d 191.168.1.105--dport 80 -j DNAT --to-destination 192.168.1.7
iptables –A FORWARD –p tcp –d 192.168.1.7--dport 80 –j ACCEPT

以上设置后，不能访问 192.168.1.105

这是为什么？

文库|博客

xindi10631

小富即安

论坛徽章:: 0

2楼 [报告]

发表于 2011-04-14 13:31 |只看该作者

iptables -P INPUT DROP

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

maliu

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2011-04-14 13:34 |只看该作者

iptables -P INPUT ACCEPT 后

访问192.168.1.105就不会到192.168.1.7上了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

chenyx

版主

论坛徽章:: 381

4楼 [报告]

发表于 2011-04-14 14:02 |只看该作者

INPUT是drop,当然访问不了了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

maliu

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2011-04-14 14:10 |只看该作者

INPUT虽然是drop
但是我已经在nat表的 PREROUTING 做了DNAT了，难道还走filte的INPUT吗？
iptables -t nat -A PREROUTING -p tcp -d 191.168.1.105--dport 80 -j DNAT --to-destination 192.168.1.7