关于LINUX做路由的问题

platinum

原帖由 zhaoming1214 于 2006-1-3 15:55 发表
我现在是测试阶段，iptables脚本为
iptables -A INPUT -i eth2 -p tcp -m multiport --dports 110,80,25,22 -j ACCEPT //打开端口
iptables -t nat -A PREROUTING -d 公网IP -p tcp --dport 110 -j DNAT --to m ...

这些不足以说明什么，因为你每次执行这个脚本的时候都是 append 一些东西
希望 http://bbs.chinaunix.net/viewthr ... &extra=page%3D2 可以给你带来一些帮助

zhaoming1214

多谢楼上两位的帮忙啊，非常感谢



:INPUT DROP [664356:43910875]
:FORWARD ACCEPT [54245538:31896311689]
:OUTPUT ACCEPT [17384:3436870]
-A INPUT -i eth2 -p tcp -m multiport --dports 110,80,22,25 -j ACCEPT
-A INPUT -i eth0 -j ACCEPT
-A INPUT -i lo -j ACCEPT
COMMIT
# Completed on Wed Dec 21 17:40:04 2005
# Generated by iptables-save v1.2.8 on Wed Dec 21 17:40:04 2005
*nat
REROUTING ACCEPT [2121648:306767806]
OSTROUTING ACCEPT [263:17679]
:OUTPUT ACCEPT [213:13787]
-A PREROUTING -d 公网IP -p tcp -m tcp --dport 110 -j DNAT --to-destination mail IP
-A PREROUTING -d 公网IP  -p tcp -m tcp --dport 25 -j DNAT --to-destination mail IP
-A PREROUTING -d 公网IP -p tcp -m tcp --dport 80 -j DNAT --to-destination mail IP
-A POSTROUTING -s 内网网段 -o eth2 -j SNAT --to-source 公网IP
-A POSTROUTING -d mail IP -p tcp -m tcp --dport 110 -j SNAT --to-source 内网网关
-A POSTROUTING -d mail IP -p tcp -m tcp --dport 25 -j SNAT --to-source 内网网关
-A POSTROUTING -d mail IP -p tcp -m tcp --dport 80 -j SNAT --to-source 内网网关

xiaoyi1982

原帖由 zhaoming1214 于 2006-1-4 10:54 发表
多谢楼上两位的帮忙啊，非常感谢



:INPUT DROP [664356:43910875]
:FORWARD ACCEPT [54245538:31896311689]
:OUTPUT ACCEPT [17384:3436870]
-A INPUT -i eth2 -p tcp -m multiport --dports 110,80,22, ...

你用iptables -t nat -L -nv 看看后边三条是否为0?
POSTOURING的策略顺序有问题吧?最后3条加到
-A POSTROUTING -s 内网网段 -o eth2 -j SNAT --to-source 公网IP
前面试一下.

xiaoyi1982

原帖由 zhaoming1214 于 2006-1-4 10:54 发表
多谢楼上两位的帮忙啊，非常感谢



:INPUT DROP [664356:43910875]
:FORWARD ACCEPT [54245538:31896311689]
:OUTPUT ACCEPT [17384:3436870]
-A INPUT -i eth2 -p tcp -m multiport --dports 110,80,22, ...

你用iptables -t nat -L -nv 看看后边三条是否为0?
POSTOURING的策略顺序有问题吧?最后3条加到
-A POSTROUTING -s 内网网段 -o eth2 -j SNAT --to-source 公网IP
前面试一下.

zhaoming1214

原帖由 xiaoyi1982 于 2006-1-4 12:13 发表



你用iptables -t nat -L -nv 看看后边三条是否为0?
POSTOURING的策略顺序有问题吧?最后3条加到
-A POSTROUTING -s 内网网段 -o eth2 -j SNAT --to-source 公网IP
前面试一下.

不是为0，有字节数据