忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT HPC论坛 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 363 | 回复: 4

[网络管理] iptables 转发不生效 [复制链接]

论坛徽章:
0
发表于 2017-11-07 19:47 |显示全部楼层
路由器 192.168.1.1
内网服务器 192.168.1.100
client机  192.168.1.101

想实现,内网的机器(192.168.1.101)访问外网的 http (119.79.129.255:80)时,先转发到 内网服务器(192.168.1.100:80)。

在路由器(192.168.1.1)上执行下面两行

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -p tcp -m tcp -s 192.168.1.101 --dport 80 -j DNAT --to-destination 192.168.1.100:80

一直不生效,请问一下是什么原因?

论坛徽章:
14
巨蟹座
日期:2014-11-20 23:04:52操作系统版块每日发帖之星
日期:2016-07-28 06:20:0015-16赛季CBA联赛之吉林
日期:2016-05-25 15:36:04操作系统版块每日发帖之星
日期:2016-02-12 06:20:002015亚冠之西悉尼流浪者
日期:2015-08-28 14:48:322015亚冠之平阳省
日期:2015-08-19 14:54:162015亚冠之武里南联
日期:2015-07-07 10:49:112015亚冠之城南
日期:2015-06-22 10:15:002015亚冠之山东鲁能
日期:2015-06-18 18:03:442015亚冠之阿尔萨德
日期:2015-06-18 08:04:59操作系统版块每日发帖之星
日期:2015-06-10 22:20:002015年迎新春徽章
日期:2015-03-04 09:54:45
发表于 2017-11-08 09:57 |显示全部楼层
这个叫做NAT回流,不生效的原因是因为你还缺一条NAT规则。需要你在POSTROUTING中添加规则,将源地址改成192.168.1.1你路由器的地址。
原因是当你服务器收到请求后,响应会直接送到你内网的机器101,因为两个机器是在同一个网段的,但是101会认为这样的响应是非法的,直接抛弃掉。因此正确做法是在路由器做SNAT,100机器相应就会送到路由器上,再由路由器将请求送回101,这样整条路就通了。

论坛徽章:
0
发表于 2017-11-08 11:59 |显示全部楼层
回复 2# yyu0378

iptables -t nat -A PREROUTING -p tcp -m tcp -s 192.168.1.101 --dport 80 -j DNAT --to-destination 192.168.1.100:80
iptables -t nat -A POSTROUTING -p tcp -s 192.168.1.100 -j SNAT --to 192.168.1.101

你好,是这样吗?还是不可以。

论坛徽章:
0
发表于 2017-11-08 12:36 |显示全部楼层
把目标地址 --to-destination 换成外网ip后可以。比如 --to-destination 182.254.74.167 就可以了。

论坛徽章:
0
发表于 2017-11-09 13:30 |显示全部楼层
路过,up
up
您需要登录后才可以回帖 登录 | 注册

本版积分规则

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号 北京市公安局海淀分局网监中心备案编号:11010802020122
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP