iptables dnat 跨网段可以么？

duketxl

我想隐藏真实ip 用iptables dnat 做的

想将所有针对 217.3.3.3 端口8000 的访问都转发到 219.36.1.2 上

这是我在217.3.3.3 上添加的两条规则  

iptables -t nat -A PREROUTING -p tcp --dport 8000 -j DNAT --to-destination 219.36.1.2:8000
iptables -t nat -A POSTROUTING -s 219.36.1.2 -j SNAT --to-source 217.3.3.3

访问后不生效 是不是跨网这种不可以

chenyx

1. iptables -t nat -A PREROUTING -d 217.3.3.3 -p tcp --dport 8000 -j DNAT --to-destination 219.36.1.2:8000
   
2. iptables -t nat -A POSTROUTING -d 219.36.1.2 -p tcp --dport 8000 -j SNAT --to-source 217.3.3.3

复制代码

try

love5783

回复 2# chenyx

1.     iptables -t nat -A PREROUTING -d 217.3.3.3 -p tcp --dport 8000 -j DNAT --to-destination 219.36.1.2:8000
   
2.     iptables -t nat -A POSTROUTING -d 219.36.1.2 -p tcp --dport 8000 -j SNAT --to-source 217.3.3.3

复制代码

要不要改成如下？

1.     iptables -t nat -A PREROUTING -d 217.3.3.3 -p tcp --dport 8000 -j DNAT --to-destination 219.36.1.2:8000
   
2.     iptables -t nat -A POSTROUTING -s 219.36.1.2 -p tcp --sport 8000 -j SNAT --to-source 217.3.3.3

复制代码

qq399268824

楼主你看看，这台设备是不是你要映射的机器指定的默认外网出口。如果是的话你的思路是没问题的。你已经代理这台设备的所有端口了，版主的那个不过只是当源端口是8000的时候才转发。