求助iptables问题！！！急

上尉

A地址 a.b.c.d \r\nB地址 外w.x.y.z 内192.168.0.18\r\nC地址 192.168.0.24\r\n\r\n想把从a.b.c.d发往w.x.y.z 5678端口的包转发给192.168.0.24:5678\r\n\r\n/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 5678 -j DNAT --to-destination 192.168.111.24:5678\r\n\r\n用上面的命令无法转发，求助还需要加哪些规则

wonderliang

建议去linux版问问，我很久以前做过，早忘光了

ssffzz1

原帖由 上尉 于 2007-2-8 16:17 发表\r\nA地址 a.b.c.d \r\nB地址 外w.x.y.z 内192.168.0.18\r\nC地址 192.168.0.24\r\n\r\n想把从a.b.c.d发往w.x.y.z 5678端口的包转发给192.168.0.24:5678\r\n\r\n/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dpo ...

\r\n\r\n\r\nDNAT的目标写错了吧。应该是192.168.0.24:5678

上尉

是我在论坛上打错了，在linux下没有打错。\r\n\r\n\r\n怎么解决啊

xyyou

你的FORWARD链是否打开了？\r\n先用iptables -P FORWARD ACCEPT再试试\n\n[ 本帖最后由 xyyou 于 2007-2-10 17:00 编辑 ]

mxli

snat没打，映射需要双向得

上尉

谢谢各位，问题已经解决