关于防火墙设置转发问题求解

xiaodylan

以下都是在内网实验环境下做的。坐等，急！
我有如下环境三台机器:
1:客户机 192.168.3.30
2:centos 服务器(防火墙)  192.168.3.244
3: centos web服务器 192.168.3.12

现在我在“2”上做了防火墙策略 是想说 访问我服务器本地192.168.3.244 80的 我都给它转向 192.168.3.12 的80

我在网上搜了一堆 都说加一条PREROUTING策略就可以，但是我设置了就不行呢，不知道是我设置的问题还是？
我设置的策略是这样的:
iptables -t nat -A PREROUTING -p tcp -d 192.168.3.244 --dport 80 -j DNAT --to-destination 192.168.3.12:80

没有其他的策略

首先我能确定三台机器之间都是互通的，"1"和"2"也直接可以访问到"3"的80

xiaodylan

我嘞个晕...为啥没有人回复我呢？

aopeng2006

这样搭建环境是要实现什么啊 你的语句貌似是做nat的哎

回复 1# xiaodylan


   

Jack_boo

加一条返回的试试：
iptables -t nat -A PREROUTING -p tcp -d 192.168.3.244 --dport 80 -j DNAT --to-destination 192.168.3.12:80
iptables -t nat -A POSTROUTING -p tcp -s  192.168.3.12 --sport 80 -j SNAT --to-source 192.168.3.244:80

xiaodylan

回复 4# Jack_boo

设置了，貌似依旧不好使！不知道咋回事 = =

segafans_ljx

ip转发没打开吧
vi /etc/sysctl.conf
net.ipv4.ip_forward = 1
sysctl -w

w630866139

你怎么知道没成功？提示信息是什么？