[求助]iptables 端口转发规则

cnlostain

先说一下我的场景
A是我的个人PC，  B是一台开发服务器， C是一块开发单板
A和B同在一个公司子网内部， B和C 有一块网卡直连。

A 地址： 10.136.77.31
B eth0地址： 10.137.77.58 连公司子网
B eth1地址： 10.0.0.1 直连开发单板
C eth0地址:   10.0.0.2


现在的想法是想在B服务器上通过端口转发的功能让在A上能直接ssh链接到开发单板：
ssh -p 2222 root@B

在B上添加iptable转发规则(网上查的)
iptables -t nat -I PREROUTING -p tcp --dport 2222 -j DNAT --to 10.0.0.2:22

但是这样还是无法工作， ssh登录长时间没有反应后提示超时。
感觉还需要对回包做一些转发之类的操作， 但是由于对iptables没怎么接触过， 请高手帮帮忙看下还需要什么进一步的操作？
多谢

yestreenstars

在B上确保这两条应该就OK了吧~

1. echo 1 > /proc/sys/net/ipv4/ip_forward
   
2. iptables -P FORWARD ACCEPT

复制代码

cnlostain

回复 2# yestreenstars

thanks  这两个是确认过做过的， 没有问题。 但是依然还是不行


   

yestreenstars

回复 2# yestreenstars

A能ping通B的eth1和C吗？
   

cnlostain

回复 4# yestreenstars

ping 不通， 所以才想着用端口转发。


   

yestreenstars

能提供你每台服务器的网卡详细配置吗？我想模拟一下。

请提供以下信息：
IP
子网掩码
默认网关

yestreenstars

你在B上运行下面这句应该就可以了~

1. iptables -t nat -A POSTROUTING -j MASQUERADE

复制代码

cnlostain

回复 7# yestreenstars

Nice work！
thanks a lot!

这句话确实是关键， 能帮忙解释下他的原因是什么吗？  我看了chain policy之类的没有看太明白



   

cnlostain

回复 8# cnlostain

是不是在回包的时候路由之后做的一些规则， postrouting 应该是过了路由之后的吧？

   

yestreenstars

回复 9# cnlostain

是的，路由后规则也需要配置，这句的作用是伪装~