NAT 内网映射问题

marsaber

http://bbs.chinaunix.net/thread-2128208-1-1.html

platinum

ssqhan 发表于 2012-03-09 11:39
回复 5# marsaber
能不能给我解释上为什么？？？
我的理解：
１.我的nat 有一些默认的内容　　不知道对不对
对于这句话必须在加上为什么
iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.17  --sport 8000 -j SNAT --to 210.46.140.233:8000

应该就是我分析的那个问题

mengchang_cu

是不是因为一个进一个出的问题呀

ssqhan

回复 5# marsaber

内网:192.168.0.0/24
SQLSERVER 服务器：192.168.0.7\IDL(IDL数据库实例)
NAT SERVER : EXTIP  210.46.140.233
                      INIP    192.168.0.1


现在网站访问http://210.46.140.233:8080 OK可以访问到网页

可是在客户端210.46.140.145 装上SQL SERVE 查询分析器就是连不上内网的SQLSERVER 服务器
我在你给的规则上加了两条:
/sbin/iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.7 --sport 1433 -j SNAT --to 210.46.140.233:1433
/sbin/iptables -t nat -A PREROUTING -p tcp -d 210.46.140.233 --dport 1433 -j DNAT --to 192.168.0.7:1433

可是访问失败！
但是我用TELNET 还是可以连接上的
telnet 210.46.140.233 1433 连接上了！
但查询分析器就是连不上：
数据库不存在或拒绝访问

chenkun1998

linux主机做网关，访问内网web的，主机iptables做DNAT&SNAT