为什么iptables的端口转发对服务器本机没有作用？

jeoshell

CentOS系统，装有KVM虚拟机几个，其中邮件由其中一个KVM虚拟机来处理，因此将服务器的几个邮件端口转发到邮件的虚拟机上去，在其它机器及外网都没有问题，只是服务器本身好像不能访问到转发的邮件端口。

1. *filter
   
2. :INPUT ACCEPT [0:0]
   
3. :FORWARD ACCEPT [0:0]
   
4. :OUTPUT ACCEPT [60020:92010646]
   
5. #-A INPUT -j LOG --log-prefix "INPUT-IPTABLES:INPUT: " --log-level 4
   
6. -A INPUT -p tcp -m tcp --dport 8012 -j ACCEPT
   
7. -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
   
8. -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
   
9. -A INPUT -p tcp -m state --state NEW -m tcp --dport 20000:20500 -j ACCEPT
   
10. -A INPUT -i virbr0 -p udp -m udp --dport 53 -j ACCEPT
    
11. -A INPUT -i virbr0 -p tcp -m tcp --dport 53 -j ACCEPT
    
12. -A INPUT -i virbr0 -p udp -m udp --dport 67 -j ACCEPT
    
13. -A INPUT -i virbr0 -p tcp -m tcp --dport 67 -j ACCEPT
    
14. -A INPUT -p udp -m udp -s 192.168.122.0/24 --dport 123 -j ACCEPT
    
15. -A INPUT -p tcp -m tcp -s 192.168.122.0/24 --dport 123 -j ACCEPT
    
16. -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    
17. -A INPUT -i virbr0 -p icmp -j ACCEPT
    
18. -A OUTPUT -o lo -j ACCEPT
    
19. -A INPUT -i lo -j ACCEPT
    
20. -A INPUT -p icmp -j DROP
    
21. -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
    
22. -A INPUT -p tcp -m state --state NEW -m tcp --dport 5922 -j ACCEPT
    
23. -A INPUT -j REJECT --reject-with icmp-host-prohibited
    
24. -A FORWARD -d 192.168.122.0/24 -o virbr0 -m state --state RELATED,ESTABLISHED -j ACCEPT
    
25. -A FORWARD -s 192.168.122.0/24 -i virbr0 -j ACCEPT
    
26. -A FORWARD -i virbr0 -o virbr0 -j ACCEPT
    
27. COMMIT
    
28. 
    
29. 
    
30. *mangle
    
31. :PREROUTING ACCEPT [171122:120572429]
    
32. :INPUT ACCEPT [77942:37721871]
    
33. :FORWARD ACCEPT [93180:82850558]
    
34. :OUTPUT ACCEPT [60020:92010646]
    
35. :POSTROUTING ACCEPT [153191:174860676]
    
36. -A POSTROUTING -o virbr0 -p udp -m udp --dport 68 -j CHECKSUM --checksum-fill
    
37. COMMIT
    
38. 
    
39. 
    
40. *nat
    
41. :PREROUTING ACCEPT [1:68]
    
42. :POSTROUTING ACCEPT [0:0]
    
43. :OUTPUT ACCEPT [6:432]
    
44. 
    
45. #-A PREROUTING -j LOG --log-prefix "INPUT-IPTABLES:NAT:" --log-level 4
    
46. 
    
47. # For KVM centos-mms
    
48. -A PREROUTING -p tcp --dport 10022 -j DNAT --to 192.168.122.170:22
    
49. -A PREROUTING -p tcp --dport 13306 -j DNAT --to 192.168.122.170:3306
    
50. -A PREROUTING -p tcp --dport 10080 -j DNAT --to 192.168.122.170:80
    
51. 
    
52. # For KVM windowsxp
    
53. -A PREROUTING -p tcp --dport 23389 -j DNAT --to 192.168.122.60:3389
    
54. 
    
55. # For KVM windows2003
    
56. -A PREROUTING -p tcp --dport 30021 -j DNAT --to 192.168.122.95:21
    
57. -A PREROUTING ! -i virbr0 -p tcp --dport 36660 -j DNAT --to 192.168.122.95:36660
    
58. -A PREROUTING ! -i virbr0 -p tcp --dport 36661 -j DNAT --to 192.168.122.95:36661
    
59. -A PREROUTING ! -i virbr0 -p tcp --dport 36662 -j DNAT --to 192.168.122.95:36662
    
60. -A PREROUTING ! -i virbr0 -p tcp --dport 36663 -j DNAT --to 192.168.122.95:36663
    
61. -A PREROUTING ! -i virbr0 -p tcp --dport 36664 -j DNAT --to 192.168.122.95:36664
    
62. -A PREROUTING ! -i virbr0 -p tcp --dport 36665 -j DNAT --to 192.168.122.95:36665
    
63. -A PREROUTING -p tcp --dport 33389 -j DNAT --to 192.168.122.95:3389
    
64. 
    
65. # For KVM EMOS
    
66. -A PREROUTING -p tcp --dport 40080 -j DNAT --to 192.168.122.82:80
    
67. -A PREROUTING -p tcp --dport 40022 -j DNAT --to 192.168.122.82:22
    
68. -A PREROUTING -p tcp --dport 25 -j DNAT --to 192.168.122.82:25
    
69. -A POSTROUTING -d 192.168.122.82 -p tcp --dport 25 -j SNAT --to 192.168.122.1
    
70. -A PREROUTING ! -i virbr0 -p tcp --dport 110 -j DNAT --to 192.168.122.82:110
    
71. -A PREROUTING ! -i virbr0 -p tcp --dport 143 -j DNAT --to 192.168.122.82:143
    
72. -A PREROUTING ! -i virbr0 -p tcp --dport 993 -j DNAT --to 192.168.122.82:993
    
73. -A PREROUTING ! -i virbr0 -p tcp --dport 995 -j DNAT --to 192.168.122.82:995
    
74. 
    
75. -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p tcp -j MASQUERADE --to-ports 1024-65535
    
76. -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p udp -j MASQUERADE --to-ports 1024-65535
    
77. -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -j MASQUERADE
    
78. COMMIT

复制代码

如果在外网或者KVM虚拟机上访问此服务器的25端口都是正常的，只有服务器本身没法访问到25端口。
请各位指点一下，谢谢！

luyzhj

访问服务器自己的25端口应该和iptables没有关系吧，你是不是应该看一下服务器的配置

jeoshell

luyzhj 发表于 2012-08-11 17:55
访问服务器自己的25端口应该和iptables没有关系吧，你是不是应该看一下服务器的配置

是转发哦，不是本机的25端口。

r2007

用哪个目的地址访问的？
127.0.0.1
本机ip
邮件服务器ip

仇若涵

太好了标记下