请教LINUX做端口映射的具体方法

alaxue

请问做LINUX端口映射具体是不是要修改iptables 进行编辑啊
还是直接打命令就可以 高手指点一下啊

alaxue

怎么没人帮帮我啊~~~

dingyi129

linux下没用过

runsnake

原帖由 "alaxue" 发表：
请问做LINUX端口映射具体是不是要修改iptables 进行编辑啊
还是直接打命令就可以 高手指点一下啊

都可以呀，直接命令就是如果机子重启后就没有了

修改文本的话，重启还有的。
例如，将外网地址xxx.xxx.xxx.xxx的3000端口映射到内网192.168.2.6的3000端口上：
# DNAT
/sbin/iptables -t nat -A PREROUTING -i xxx.xxx.xxx.xxx -p tcp --dport 3000 -d xxx.xxx.xxx.xxx -j DNAT --to 192.168.2.6
# SDAT
/sbin/iptables -t nat -A POSTROUTING -o xxx.xxx.xxx.xxx  -p tcp --dport 3000 -s 192.168.2.6 -j SNAT --to xxx.xxx.xxx.xxx

haoyufu

http://www.shorewall.net/看看这个资料

haoyufu

使用iptables的net

haoyufu

上面已经给出网址了

难道你没看到吗楼上的

platinum

[quote]原帖由 "haoyufu"]使用iptables的net[/quote 发表：

不是 net，iptables 里没有 net，应该是 NAT
确切说是 SNAT 或者 MASQUERADE

haoyufu

纠正下打错了NET= NAT