我建了一个firewall, but...

sheeps7

:em11:  ,我建了一个firewall,  一边有真ip地址连上internet, 一边是local network, local network里有一个web server, 请问我怎样可以让外面的人访问到我的Web server, (local network的机子可以访问web server., )我试过,从外面直接打firewall 的ip 地址, 却不能访问WEB server, 这是为什么 ?我应该怎做?(我还有多个真ip 地址)

yoyoyang99

方法很多，举两个例子；

1）装一个拨号服务器，拨入后，你可以直接连接在lan上的WEBSERVER
2）把你得wEBSERVER放在你的主干网上，不要放在lan上，然后用你剩下的真地址就可以直接上网

sheeps7

我一定要把web server放在firewall 的后面 , web server 是local IP,不是真IP, 我应在FIREWALL 设置些什么呢, 其它人(internet)才能访问我的WEB SERVER?

DreamJiang

其實，你可以在firewall的實現腳本中加入類似如下的一條語句：
iptables -t nat -A PREROUTING -p tcp -d 外網IP地址　--dport 80   -j DNAT --to 內網IP地址（安裝了web server的電腦的IP）:80

szkingrose

楼上的方法差不多。-d 外網IP地址指定为 ！内网地址 应该会更好些。