求一条iptables规则

GumpIQ

我有两台机器，在不同网段：
192.168.0.0
192.168.1.0
现在想写一条iptables使得到192.168.0.1上的web请求，发送到192.168.1.1
不知道应该如何写。


我知道作为新人我应当仔细阅读论坛以前的帖子，经过自己思考后再提问题，但是因为我遇到的情况比较紧急(领导明天就要实现)，而iptables我又是初次接触，所以恳请大家可以指给我一条可行的规则。谢谢。

wd

iptables -t nat -D PREROUTING -d 192.168.0.1 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.1:80

不知道行不行。

GumpIQ

谢谢！我去试试看。

GumpIQ

这是什么意思？

1. iptables -t nat -D PREROUTING -d 192.168.0.1 -p tcp --dport 80 -j DNAT --to-destination 192
   
2. .168.1.1:80
   
3. iptables: Bad rule (does a matching rule exist in that chain?)

复制代码

1. 
   
2. iptables -L -t nat
   
3. Chain PREROUTING (policy ACCEPT)
   
4. target     prot opt source               destination         
   
5. 
   
6. Chain POSTROUTING (policy ACCEPT)
   
7. target     prot opt source               destination         
   
8. 
   
9. Chain OUTPUT (policy ACCEPT)
   
10. target     prot opt source               destination

复制代码

wd

晕啊晕啊。。我犯了哥错误。。
把－D改成-A，呵呵

GumpIQ

-A我也尝试过了。也在list的时候看到了。
但是，没有成功。
因为现在在家，所以我在一块网卡上先设置了两个ip，
在/etc/hosts中设置了域名
然后在apache中设置了虚拟机
在没有添加iptables规则的时候两个域名可以正常访问，得到相应的页面。
在尝试了-A后得到的还是那两个页面，而不是一个。

wd

ic。。。我给你招招，还需要一条。

wd

echo 1 >; /proc/sys/net/ipv4/ip_forward
iptables -t nat -I POSTROUTING -j MASQUERADE

GumpIQ

谢谢，我这就去尝试。     

wd

其实这个就是一句话问答里面的。。..