ip映射后，apache怎样记录来访问服务器的主机的ip？

dengbao2001

一般的防火墙产品的网络架构和你当前的网络架构一样的，完全可以记录客户端访问记录，我个人觉得应该是防火墙配置的问题

楼上有朋友说Juniper的MIP可以做到，是的， 楼主只有一个IP，就用VIP了

jackyyen

iptables -A PREROUTING -i eth0 -d 100.100.100.100 --dport 80 -j DNAT --to 192.168.0.2:80
iptables -A POSTROUTING -o eth0 -s 192.168.0.2  --sport 80 -j SNAT --to 100.100.100.100
试试

china_shentong

回复 9# chenyx

你好，直接映射的话，外网无法访问我内网的httpd服务
   

china_shentong

回复 10# zhwei228


    你好，我的防火墙就是一台PC Server，两个网卡，一个网卡接外网，一个网卡接内网交换机，防火墙安装的是CentOS，使用了iptables作为防火墙软件。

吹过河畔的秋风

没看懂，楼主你想说什么？

cfan0330

查一下web服务器的路由表，还有防护墙开启IP转发没有

chenyx

你得Server不是网关吗？将你的iptables规则全贴上来吧

china_shentong

多谢各位大牛的关注，由于系统急于上线，主管直接让跳过防火墙，这样省事多了

abc3w

iptables -t nat -A PREROUTING -i 公网网卡 -d 100.100.100.100 -p tcp -m tcp --dport 80 -j DNAT --to 192.168.0.2:80
iptables -t nat -A POSTROUTING -o 公网网卡  -j MASQUERADE
这样试试