如何利用iptables来发布内网的web server

bjhb

我用　iptables -t nat -A PREROUTING  -p tcp --dport  80 -i eth2 -j DNAT --to 192.168.1.200:80
其中eth2是内网接口，是不是这样写啊，可是我的怎么不行啊

jackylau

iptables -t nat -A PREROUTING  -p tcp --dport  80 -i 外网网口 -j DNAT --to 192.168.1.200:80

hamilton

老大，我把你的那句用上了，怎么不行阿。问题可能出在哪里？

platinum

[quote]原帖由 "hamilton"]老大，我把你的那句用上了，怎么不行阿。问题可能出在哪里？[/quote 发表：

TCP/IP 是双向的，你只对进来的做了设置，出去的呢？

jackylau

应该加上这句,使WEB能回应!
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24  -j SNAT --to 外网IP

senmao

/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24  -j SNAT --to 外网IP
如果是动态IP地址呢？

platinum

原帖由 "senmao" 发表：
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24  -j SNAT --to 外网IP
如果是动态IP地址呢？

iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24  -j MASQUERADE

senmao

看花眼了。这个就是NAT。呵呵！不好意思。
platinum
我的哪个NAT服务器问题还是没有解决。
郁闷呀！