关于一个iptables的奇怪问题！！（端口映射）

shenyuwang

小弟我在使用iptables (redhat8.0)时发现一个很奇怪的问题
首先加了三个模块
modprobe ip_nat_ftp　
modprobe ip_conntrack
modprobe ip_conntrack_ftp
然后使用　
iptables -t nat -A PREROUTING -d 210.83.2.206 -p tcp --dport 21 -j DNAT --to 192.168.1.3　＃把目的　ip ２１０.８３.２.２０６端口为２１（ftp服务 ） 映射到 内网 192.168.1.3 的机器上。完全可以使用
iptables -t nat -A PREROUTING -d 210.83.2.206 -p tcp --dport 80 -j DNAT --to 192.168.1.4  #把目的　ip ２１０.８３.２.２０６端口为80（web服务 ） 映射到 内网 192.168.1.4 的机器上.理论上应该是可以的，但事非人愿。没有反映，不知道小弟我在什么地方做错。各位大虾愿指点

老波

就后一句是没有问题的。

webfox

如果你的webserver是没问题的话，
你试一下在后面加上 ：80
即是iptables -t nat -A PREROUTING -d 210.83.2.206 -p tcp --dport 80 -j DNAT --to 192.168.1.4 ：80

xwings

# Port Forwarding
#sudo /usr/sbin/iptables $IPTABLES -t nat -A PREROUTING -p tcp -i ppp0 -d $INET_IP --dport 222 -j DNAT --to 11.0.0.21:22

#sudo /usr/sbin/iptables -A FORWARD -p tcp -i ppp0 -d 11.0.0.21 --dport 222 -j ACCEPT

gowind

原帖由 "shenyuwang" 发表：
小弟我在使用iptables (redhat8.0)时发现一个很奇怪的问题
首先加了三个模块
modprobe ip_nat_ftp　
modprobe ip_conntrack
modprobe ip_conntrack_ftp
然后使用　
iptables -t nat -A PREROUTING -d 210.83.2..........

   

把你的脚本贴完整，大家才好查原因，何必这么吝啬

cart

有脚本吗？我也想看看。