MASQUERADE and SNAT 不可以替换?

ssqhan

学习中……
办公室一个机器一个IP 锐捷证，这是学校的方法
可是我不想没事总去机房，所以就把一个旧机器做了一个NAT

210.46.140.233   外网IP
192.168.0.0/24   局域网
ubuntu           OS

我在修改/etc/rc.local时
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
#/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source 210.46.140.233
# DNAT --to-destination 210.46.140.233
#/sbin/iptables -t nat -A PREROUTING -p tcp -d 210.46.140.233 --dport 8000 ACCEPT
#/sbin/iptables -t nat -A PREROUTING -p tcp -d 210.46.140.233 --dport 8000 -j DNAT --to-destination 192.168.0.17:80

exit 0
这样就完全实现内网访问外网，可当我改成下面的语句时内网就不能访问外网：
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
#/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source 210.46.140.233
# DNAT --to-destination 210.46.140.233
#/sbin/iptables -t nat -A PREROUTING -p tcp -d 210.46.140.233 --dport 8000 ACCEPT
#/sbin/iptables -t nat -A PREROUTING -p tcp -d 210.46.140.233 --dport 8000 -j DNAT --to-destination 192.168.0.17:80

exit 0
这是为什么呢？不明白

marsaber

210.46.140.233
是你的外网IP吗？

你上面有个帖子用这个IP映射到内网web服务器，也不行的。

你最好检查一下你的网络。
内网访问http://www.ip138.com/看看你的外网IP是多少。

ssqhan

回复 2# marsaber


谢谢，
210.46.140.233 是我的外网ＩＰ，在学校出口时要做经过路由池，可能就变成另外一个ＩＰ了

但我访问210.46.140.233时用的是　校园内的ＩＰ比如 61.167.120.67

不知道是不是这个原因：

我的外网ＩＰ（当用61.167.120.67访问时）已经变成别的ＩＰ了？