论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2013-08-08 13:55 |只看该作者 |倒序浏览

一块网卡WAN
一块网卡LAN
一块网卡DMZ
问题：
LAN中用户访问DMZ中服务器映射到公网的IP地址，这个回流怎么写额？

文库|博客

chenyx

版主

论坛徽章:: 381

2楼 [报告]

发表于 2013-08-08 17:19 |只看该作者

本帖最后由 chenyx 于 2013-08-08 17:26 编辑

楼主你的NAT规则是什么?
应该不用谢回流规则吧,包返回会走路由的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

zhwei228

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2013-08-08 17:33 |只看该作者

已经好了，都是 “-i 外网接口”惹的祸，这些细微的规则没注意，哎

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

zhwei228

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2013-08-12 14:23 |只看该作者

现在选路情况
24 TIME_WAIT src=192.168.1.41 dst=DMZ主机地址（公网地址） sport=50416 dport=80 src=DMZ主机地址（172.16.100.2） dst=192.168.141 sport=80 dport=50416 [ASSURED] mark=0 secmark=0 use=2
想实现以下情况，防火墙策略怎么写
24 TIME_WAIT src=192.168.1.41 dst=DMZ主机地址（公网地址） sport=50416 dport=80 src=DMZ主机地址（公网地址） dst=内部地址映射到公网的IP地址 sport=80 dport=50416 [ASSURED] mark=0 secmark=0 use=2

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › iptables 3块网卡回流问题

[系统安全] iptables 3块网卡回流问题 [复制链接]

浏览过的版块

[系统安全] iptables 3块网卡 回流问题 [复制链接]

浏览过的版块

[系统安全] iptables 3块网卡回流问题 [复制链接]