iptables nat 问题

cliff_tian

我想实现一个简单的负载均衡。
1：计划将所有到192.168.244.137的80端口的请求转发到132.253.220.180
iptables -t nat -A PREROUTING -p tcp --dst 192.168.244.137 --dport 80 -j DNAT --to-destination 132.253.220.180:80

2：但是不成功，/proc/net/ip_conntrack的信息：
tcp      6 117 SYN_SENT src=192.168.244.1 dst=192.168.244.137 sport=1445 dport=80 [UNREPLIED] src=132.253.220.180 dst=192.168.244.1 sport=80 dport=1445 use=1

什么建议？

hao528

原帖由 cliff_tian 于 2007-4-13 18:37 发表
我想实现一个简单的负载均衡。
1：计划将所有到192.168.244.137的80端口的请求转发到132.253.220.180
iptables -t nat -A PREROUTING -p tcp --dst 192.168.244.137 --dport 80 -j DNAT --to-destination 132.2 ...

iptables -t nat -A PREROUTING  -p tcp -d 192.168.244.137  --dport 80 -j DNAT --to-destination 132.2 ...
iptables -t nat -A POSTROUTING -d 132.2 ...  -p tcp --dport 80 -j SNAT --to 192.168.244.137
iptables -A FORWARD -o eth0 -d 132.2 ...  -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -i eth0 -s 132.2 ...   -p tcp --sport 80 -m --state ESTABLISHED -j ACCEPT