iptables 求助 端口nat

a31247

现有网络 ，要实现外网 任意一台ip 172.16.2.0/16 访问内网的一个web服务器：10.22.0.178:8081
内网 10.22.0.0/16
外网 172.16.2.0/16
用一台linux 做nat，双网卡 ，分别是 eth0 外网ip：172.16.2.140，    eth1：内网ip：10.22.17.24
相关 配置已做好 ，
rc.local 脚本如下
echo 1 > /proc/sys/net/ipv4/ip_forward
sysctl -w net.ipv4.conf.eth0.forwarding=1
sysctl -w net.ipv4.conf.eth1.forwarding=1
iptables -t nat -A POSTROUTING -o eth1 -s 172.16.2.0/24 -j SNAT --to-source 10.22.17.24
iptables -t nat -A PREROUTING  -p tcp --dport 8081 -i eth0 -j DNAT --to-destination 10.22.0.178:8081

启动后，通过telnet 10.22.0.178 8081  已经收到返回包，但是ie 里https://10.22.0.178:8081/    就是连不上 ，
请各位高手指点！！！

chenyx

iptables -t nat -A PREROUTING -d 172.16.2.140 -p tcp --dport 8081 -j DNAT --to-source 10.22.17.24
然后你访问 172.16.2.140的8081

a31247

回复 2# chenyx



root@/etc>iptables -t nat -A PREROUTING -d 172.16.2.140 --dport 8081 -j DNAT --to-source 10.22.17.24
iptables v1.2.8: Unknown arg `--dport'
Try `iptables -h' or 'iptables --help' for more information.
root@/etc>iptables -t nat -A PREROUTING -d 172.16.2.140 -p tcp --dport 8081 -j DNAT --to 10.22.17.24
root@/etc>

还是不行啊！！！

   

chenyx

iptables -t nat -A PREROUTING -d 172.16.2.140 -p tcp --dport 8081 -j DNAT --to 10.22.17.178

你这个规则加上也不行?那试试去掉你的那个postrouting的snat规则看看

a31247

回复 4# chenyx

去掉 POSTROUTING 连ping 都ping 10.22.0.178 不同啊


   

a31247

求各位高手 帮忙看看啊。

a31247

继续求助！！！！！！！！！1

chenyx

http://bbs.chinaunix.net/thread-1930585-1-1.html
楼主参考这个

a31247

回复 8# chenyx

参考楼上提供的网址，仔细阅读了后，发现貌似跟我的问题不太一样。我这个iptables 后，外网 172.16.2.0 网段 telnet 和ping 都没有问题，而且 我telnet 10.22.0.178 8081
端口也有反应 ，就是ie里连不上，但是 我ie 连别的 80端口 的网站没有问题 ：比如http：//10.22.0.16   就没有问题。

   

a31247

问题解决，原来是网址 同事给我错了，不该是https ，而应该是http
原来https 端口是443 ，谢谢chenyx 。