iptables nat 配置 ftp
a一台机器两个网卡et0 ＝58.240.78.190 gateway=58.240.78.180 eth1=192.168.15.1 我想使b机器eth0=192.168.15.100通过这台机器a上网 iptables -t nat -A POSTROUTING -s 192.168.15.100 -j Snat --to58.240.78.190 echo 1 > /proc/sys/net/ipv4/ip_forward 我的b机器能ping 通a的外网卡但不能批ping通网关
by xu_jie100 - Linux论坛 - 2007-05-25 17:07:03 阅读（6031） 回复（0）
我的配置很简单如下： iptables -t nat -A PREROUTING -d 47.154.129.34 -p udp -m udp --dport 20002 -j Dnat --to-destination 172.16.2.145:5000 iptables -t nat -A POSTROUTING -s 47.154.0.0/255.255.0.0 -d 172.16.2.145 -p udp -m udp --dport 5000 -j Snat --to-source 10.200.6.2 同时我也修改了sysctl.conf使其能进行forward. 然后发现能够转发，可是我重启了一次机器后就不可以了，不知道为什么？在10.200.6.20的网口上...
我用iptables配置了一个nat, 能够正常工作，但由于配置的是udp端口转发，处于特殊的情况，被转发的内部地址可能在一定的时间内都不往外发包，大概每隔2分钟，外网的设备会定时的发送类似心跳的报文，但我通过tcpdump发现这个报文已经接受到了，但并没有发到我相应的设备上，因此我觉得由于不是tcp连接，iptables保持的这张映射表会在一定的时间内在没有报文的情况下清掉，我想知道iptables有没有相应的参数或者其他的配置方法能够延...
我有一个终端地址192.168.1.124， 和一个linux主机，我在linux上安装了vmware,上面安装了windows操作系统，因此从linux上的ifconfig可以看到192.168.1.123(网卡地址), 172.16.244.1(vmware地址）,vmware中windows的地址172.16.244.128,现在我想让192.168.1.124:5000的端口发过来的udp数据转发到172.16.244.128:20000地址上，因此我配置nat如下： 1. iptables -t nat -A PREROUTING -d 192.168.1.123 -p udp -m udp --dport 20000 -...
一个使用iptables配置nat的实例 赵珂 cn.zhaoke.com http://blog.zhaoke.com/17.html 本文介绍如何在linux系统上使用iptables建立nat, 我们可以把它做为一个网关, 从而局域网的多台机器可以使用一个公开的ip地址连接外网. 我使用的方法是重写通过nat系统IP包的源地址和目标地址. 备: CPU: PII或更高 系统: 任何Linux版本 软件: iptables 网卡: 2块 想法: 用你的广域网IP替换xx.xx.xx.xx 用你的局域网IP替换yy.yy.yy.yy (比如:...
各位: 我有一台PC机,安装的是RHAS4.2,使用iptales做nat,此前运行快两个月,都很正常.今天下午内网的用户突然不能上网了,查看此服务器,使用ping www.sina.com.cn发现ICMP包回应很慢,有时候根本就不通.当我用echo "0" > /proc/sys/net/ipv4/ip_forward后,再用ping www.sina.com.cn,ICMP包回应很正常,在2ms之内,只要我把IP转发功能打开(echo "1" > /proc/sys/net/ipv4/ip_forward)后,网络又出现这个问题,查看日志,也没有发现被人黑过...
经过几天努力，已经用ipnat简单实现了nat,不过看网上这方面的文章都说iptables,想请教大哥们，做nat用什么软件好啊？希望大哥们给个说明。
用nat实现集群，机器D是分配器，我们想用nat将客户的请求包改变目的地址进行包的转发，在分配器上我们装有两块网卡，配有两个ip（与客户连接的ip地址是172.16.55.39，与服务器连接的ip地址是172.16.55.37）地址，并用iptables对所有客户的包目的地址进行修该，想将包转发到后端集群节点服务器，当集群节点服务器完成请求时又对应答包修改源地址（修改成172.16.55.39）直接将包转发给客户端。 对分配器的操作如下： modprobe ip_tab...
Chain INPUT (policy DROP) target prot opt source destination ACCEPT tcp -- 192.168.1.3 192.168.1.5 tcp spts:1024:65535 dpts:21 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spts:1024:65535 dpts:1024:65535 state ESTABLISHED Chain OUTPUT (policy DRO...
新手问ftp 和 samba 的 iptables 的配置！！ 自己在网上找了很多，可就是配不通，有那位前辈指点一下 我自己想的ftp，不通 iptables -A INPUT -p tcp --dport 21 -j ACCEPT iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT Chain INPUT (policy DROP) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhe...
