当前位置:Linux教程 - 网络过滤 - 网络过滤 - iptables的一个问题

网络过滤 - iptables的一个问题

iptables的一个问题
2004-04-23 15:18 pm
来自:Linux文档
现载:Www.8s8s.coM
地址:无名

172.16.250.250 为网关
172.16.250.1为WEB服务器的地址
现在想通过NAT实现IP映射,就是说把WEB服务器放在网关的内部,INTERNET通过访问202.110.123.100,在网关上把它转到172.16.250.1上面

########实现透明代理#########
iptables -t nat -A PREROUTING -s 172.16.0.0/16 -d 0/0 -p tcp --dport 80 -j DNAT --to 172.16.250.250.4:3128
########IP映射#############
iptables -t nat -A PREROUTING -i eth0 -d 202.110.123.100 -j DNAT --to 172.16.250.1
iptables -t nat -A POSTROUTING -o eth0 -s 172.16.250.1 -j SNAT --to 202.110.123.100

我按上面的rules不能实现,如果只有第一条,可以实现透明代理,但是加上后面两条的话,就不行了,请教NAT的高手,我应该怎样做才行啊?


iptables -t nat -A POSTROUTING -s 172.16.0.0/16 -o eth0 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 172.16.250.1

试一下