吹友吧-智能社区

 找回密码
 加入我们

QQ登录

只需一步,快速开始

扫一扫,访问微社区

搜索
森乐Senwater-专业净水专家,整机美国原装壁挂式新风,洁净健康帮手有消毒功能的原装空气净化器(FDA认证技术)
查看: 1034|回复: 1

[NAS/Server] [ZT]]CentOS下iptables设备双网卡的端口转发规则

[复制链接]
发表于 2013-12-30 16:45 | 显示全部楼层 |阅读模式
1. 两张网卡:

eth0 =》内网172.18.1.240

eth1=》外网211.139.169.X

目标机IP:172.18.1.X
2. 原理,外网IP的端口有连接进来=》转发到目标机上=》      回路:目标机=》转发到内网IP上

3. 在命令行下执行:


  1. iptables -t nat -A PREROUTING -d 211.139.169.X -p tcp --dport 443 -j DNAT --to-destination 172.18.1.X:443  
  2. iptables -t nat -A POSTROUTING -d 172.18.1.X -p tcp --dport 443 -j SNAT --to 172.18.1.240  

  3. service iptables save  
  4. service iptables restart  
复制代码


4. 查看设置: iptables -t nat -L
5. 查看是否保存:vi /etc/sysconfig/iptables   .....
OK了这里有,重启机器也会自动生效了!

注:如果有开防火墙的,要加:


  1. iptables -A FORWARD -o eth0 -d 172.18.1.X -p tcp --dport 443 -j ACCEPT  
  2. iptables -A FORWARD -i eth0 -s 172.18.1.X -p tcp --sport 443 -j ACCEPT  
复制代码
回复

使用道具 举报

 楼主| 发表于 2013-12-30 16:45 | 显示全部楼层
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

森乐Senwater-净水专家,整机美国原装
全屋净水方案技术平台: 提供全套民用净水方案咨询

QQ|小黑屋|手机版|Archiver|吹友吧 ( 京ICP备05078561号 )

GMT+8, 2021-4-12 21:51 , Processed in 0.200550 second(s), 23 queries , Gzip On.

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表