请教一个端口映射的问题

vct00

我的ubuntu 8.04的机器 （192.168.1.1），通过ppp0e拨号上网，
另外一个机器（192.168.1.2）的windows上，有apache的服务，端口80。
我希望通过iptables的配置，使得互联网上可以访问到我windows机器上的apache，
经过google，找到如下命令：


iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.2:80
iptables -A FORWARD -p tcp -d 192.168.1.2 --dport 80 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

但是测试通不过，没法访问到windows的主机，能否请大家帮看看是什么问题？谢谢！

chenyx

1.2那台机器的网关是指向你的linux吗?另外,很多地方adsl的80端口是被禁止的,你试试设置一个高端端口(比如8090)到内网1.2的80端口的映射,测试下.

zongg

试试,chenyx的方法.

vct00

chenyx 发表于 2012-09-17 09:44
1.2那台机器的网关是指向你的linux吗?另外,很多地方adsl的80端口是被禁止的,你试试设置一个高端端口(比如80 ...

是1.2的网关是指向1.1的机器的，而且8080也测试过，还是不行。

vct00

发现问题啦，从外网访问是ok的，在内网通过动态域名就无法访问。

chenyx

内网用hosts解决下吧