5.6 端口转发问题 （iptables）

lidexiang

我要将服务器 A 的端口 8080， 转发到外网 a.b.c.d 的8080 端口， TCP （服务器只有1块网卡eth0， IP 192.168.1.250）

我用Fedora 的 system-config-firewall 配置， 打开8080端口，然后设置转发， 然后再加一条iptables记录：
/sbin/iptables -t nat -A POSTROUTING -d  a.b.c.d -p tcp --dport 8080 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
这样就可以了其他机器就可以访问 http://192.168.1.250:8080了。

但是centos中没有system-config-firewall这个程序。 只有写iptables了。
请问要如何写？

chenyx

写完规则,iptables-save保存下,应该就可以

marsaber

LZ不是都写完了吗？
怎么还不知道怎么写？

要不就写个脚本执行一下，再保存。

lidexiang

谢谢两位，

我在Fecdora 用 system-config-firewall 图形界面配置一条转发规则， 然后再加下面条规则就可以了：
/sbin/iptables -t nat -A POSTROUTING -d  a.b.c.d -p tcp --dport 8080 -j MASQUERADE

用system-config-firewall设置后，在 /etc/sysconfig/iptables 文件中， 多了下面两条记录：
OSTROUTING ACCEPT [0:0]
-A PREROUTING -i eth+ -p tcp --dport 8080 -j DNAT --to-destination a.b.c.d:8080

:OUTPUT ACCEPT [0:0]
-A FORWARD -i eth+ -m state --state NEW -m tcp -p tcp -d a.b.c.d --dport 8080 -j ACCEPT



但是在centos 5.6中，没有system-config-firewall，所以应这条转发不知道如何写

目的就是让局域网192.168.1.0/255.255.255.0 通过服务器192.168.1.250的8080访问外网a.b.c.d 的8080 端口

lidexiang

自己顶下