动态IP地址端口映射问题

xjzbw

我的局域网通过192.168.0.1服务器用adsl连接因特网，现在想通过动态域名让192.168.0.2的80端口对外提供WEB服务，我查了网上的资料，用一下两句作端口映射，却怎么也实现不了。请版主帮忙看看好吗！
192.168.0.1这台机器iptables  INPUT DROP
局域网内机器能正常上互联网，FORWARD规则就省略了。


/sbin/iptables -t nat  -A PREROUTING -i eth1  -d 192.168.0.1 -p tcp  --dport 80  -j DNAT --to 192.168.0.2

/sbin/iptables -t nat -A POSTROUTING -p tcp -d 192.158.0.2 --dport 80 -j SNAT --to-source 192.168.0.1

注：eth1 连接ADSL猫的网卡
    局域网内所有机器默认网关为：192.168.0.1

platinum

1、请修改标题，在题目中描述清楚问题，便于其他人搜索
2、说一下你的网络拓扑，说一下 192.168.0.2 的默认网关指向哪里，是否是 192.168.0.1
3、POSTROUTING 那句可能有问题，-d  换成 -s 试试

xjzbw

原帖由 "xjzbw" 发表：
我的局域网通过192.168.0.1服务器用adsl连接因特网，现在想通过动态域名让192.168.0.2的80端口对外提供WEB服务，我查了网上的资料，用一下两句作端口映射，却怎么也实现不了。请版主帮忙看看好吗！
192.168.0.1这台..........

我把第一句中-i eth1 去掉后能访问了192.168.0.2了，却发现所有的80端口请求都到192.168.0.2上去了，看样子是第一句除了问题！谁能分析一下

icarusli

原帖由 "xjzbw" 发表：


我把第一句中-i eth1 去掉后能访问了192.168.0.2了，却发现　，看样子是第一句除了问题！谁能分析一下

保持和第二句一样就行了嘛，加些多余的干嘛．



所有的80端口请求都到192.168.0.2上去了？？？　这是什么意思呀？？

platinum

我到现在连你哪块网卡是 INSIDE，那块是 OUTSIDE 都不知道。。。。

xjzbw

[quote]原帖由 "platinum"]我到现在连你哪块网卡是 INSIDE，那块是 OUTSIDE 都不知道。。。。[/quote 发表：


eth1 outside 连接ADSL猫 ip 192.168.1.2
eth0 inside  连接局域网交换机 ip 192.168.0.1
若在第一句中不加-i eth1或-i eth0时，局域网内所有机器的web请求全定向到192.168.0.2上去了！