忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT 视频 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 304 | 回复: 1

[网络管理] iptables端口映射多对一问题 [复制链接]

论坛徽章:
1
IT运维版块每日发帖之星
日期:2016-01-06 06:20:00
发表于 2017-07-14 02:04 |显示全部楼层
系统centos6.5
接入3条线路(电信、联通、移动)
eth0:电信 (默认路由)  IP 1.1.1.1
eth1 : 联通 (iproute2策略路由)IP 2.2.2.2
eth2: 移动  ( iproute2策略路由)  IP 3.3.3.3
eth3 :内网   IP:192.168.1.1


我的需求是  3条线的外网IP都能通过端口映射访问内部一台WEB服务器
iptables -t nat -A PREROUTING -p tcp -m tcp -d 1.1.1.1,2.2.2.2,3.3.3.3 --dport 80 -j DNAT --to-destination 192.168.1.2:80



上面这句貌似不行,测试只有电信线路访问正常,访问其他线路均打不开, 也测试过用mangle 的MARK 也无法实现

问题貌似处在路由上面,我把联通网关设置从默认路由 联通IP就可以打开  移动也是一样。

论坛徽章:
9
操作系统版块每日发帖之星
日期:2016-01-08 06:20:00操作系统版块每日发帖之星
日期:2016-01-28 06:20:0015-16赛季CBA联赛之四川
日期:2016-05-17 17:50:32操作系统版块每日发帖之星
日期:2016-08-01 06:20:0015-16赛季CBA联赛之广东
日期:2016-08-01 16:01:57操作系统版块每日发帖之星
日期:2016-08-04 06:20:00IT运维版块每日发帖之星
日期:2016-08-07 06:20:00操作系统版块每日发帖之星
日期:2016-08-07 06:20:0015-16赛季CBA联赛之福建
日期:2017-03-07 17:14:27
发表于 2017-07-14 13:18 |显示全部楼层
你多线路要策略路由的,你内网ip默认出口是哪条线就只能映射到该线路,不然会回包地址是和发包的目的地址不一样是不可能建立起来连接的。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

SACC2017购票6.8折优惠进行时

2017中国系统架构师大会(SACC2017)将于10月19-21日在北京新云南皇冠假日酒店震撼来袭。今年,大会以“云智未来”为主题,云集国内外顶级专家,围绕云计算、人工智能、大数据、移动互联网、产业应用等热点领域展开技术探讨与交流。本届大会共设置2大主会场,18个技术专场;邀请来自互联网、金融、制造业、电商等多个领域,100余位技术专家及行业领袖来分享他们的经验;并将吸引4000+人次的系统运维、架构师及IT决策人士参会,为他们提供最具价值的交流平台。
----------------------------------------
优惠时间:2017年8月2日前

活动链接>>
  

北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号 北京市公安局海淀分局网监中心备案编号:1101082001
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP