论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2017-11-07 19:47 |只看该作者 |倒序浏览

路由器 192.168.1.1
内网服务器 192.168.1.100
client机 192.168.1.101

想实现，内网的机器（192.168.1.101）访问外网的 http （119.79.129.255:80）时，先转发到内网服务器（192.168.1.100:80）。

在路由器（192.168.1.1）上执行下面两行

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -p tcp -m tcp -s 192.168.1.101 --dport 80 -j DNAT --to-destination 192.168.1.100:80

一直不生效，请问一下是什么原因？

文库|博客

yyu0378

小富即安

论坛徽章:: 17

2楼 [报告]

发表于 2017-11-08 09:57 |只看该作者

这个叫做NAT回流，不生效的原因是因为你还缺一条NAT规则。需要你在POSTROUTING中添加规则，将源地址改成192.168.1.1你路由器的地址。
原因是当你服务器收到请求后，响应会直接送到你内网的机器101，因为两个机器是在同一个网段的，但是101会认为这样的响应是非法的，直接抛弃掉。因此正确做法是在路由器做SNAT，100机器相应就会送到路由器上，再由路由器将请求送回101，这样整条路就通了。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

vinchen

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2017-11-08 11:59 |只看该作者

回复 2# yyu0378

iptables -t nat -A PREROUTING -p tcp -m tcp -s 192.168.1.101 --dport 80 -j DNAT --to-destination 192.168.1.100:80
iptables -t nat -A POSTROUTING -p tcp -s 192.168.1.100 -j SNAT --to 192.168.1.101

你好，是这样吗？还是不可以。