单网卡做端口转发跳板不成功。。。

jackiebj

iptables -t nat -A PREROUTING -d 192.168.40.61 -p tcp --dport 80 -j DNAT --to-destination 192.168.40.87:8011
iptables -t nat -A POSTROUTING -d 192.168.40.87 -p tcp --dport 8011 -j SNAT --to 192.168.40.61

40.61的80端口，转发到40.87的8011上。我在40.61上，做了以上两条规则，不成功，做完了后telnet 40.61的80口都不通了，更别说转发了，这是什么原因啊？

cat /proc/sys/net/ipv4/ip_forward的值是1.

wenhq

你再转发之前是可以telnet通的么？

jackiebj

wenhq 发表于 2013-04-08 15:29
你再转发之前是可以telnet通的么？

40.87的8011，在任何地方都可以telnet通的。
40.61只是跳板机，我只是想把它的80口转走。我在61的INPUT里，也加了条80口的记录，如下：
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

chenyx

你还不如用nginx做个反向代理呢.

jackiebj

chenyx 发表于 2013-04-08 17:23
你还不如用nginx做个反向代理呢.

这个到是可以，但只想用iptables玩玩。。。就是不成功。

jackiebj

解决了。。。在原来的表里，有一个：-A FORWARD -j REJECT --reject-with icmp-host-prohibited  把进来的FORWARD都给禁了。