linux – 如何使用iptables移植？
发布时间：2020-12-13 18:46:01 所属栏目：Linux 来源：网络整理
导读：我希望端口8001上的ppp0上的连接在端口8080上的eth0上路由到192.168.1.200. 我有这两个规则 -A PREROUTING -p tcp -m tcp --dport 8001 -j DNAT --to-destination 192.168.1.200:8080-A FORWARD -m state -p tcp -d 192.168.1.200 --dport 8080 --state NEW,
|
我希望端口8001上的ppp0上的连接在端口8080上的eth0上路由到192.168.1.200.
我有这两个规则 -A PREROUTING -p tcp -m tcp --dport 8001 -j DNAT --to-destination 192.168.1.200:8080 -A FORWARD -m state -p tcp -d 192.168.1.200 --dport 8080 --state NEW,ESTABLISHED,RELATED -j ACCEPT 它不起作用.我错过了什么？ 解决方法
首先 – 你应该检查是否允许转发：
cat /proc/sys/net/ipv4/conf/ppp0/forwarding cat /proc/sys/net/ipv4/conf/eth0/forwarding 如果两者都返回1就可以了.如果不这样做： echo '1' | sudo tee /proc/sys/net/ipv4/conf/ppp0/forwarding echo '1' | sudo tee /proc/sys/net/ipv4/conf/eth0/forwarding 第二件事 – DNAT只能应用于nat表.因此,您的规则也应该通过添加表规范来扩展(-t nat)： iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 8001 -j DNAT --to-destination 192.168.1.200:8080 iptables -A FORWARD -p tcp -d 192.168.1.200 --dport 8080 -m state --state NEW,RELATED -j ACCEPT 这两个规则仅适用于TCP流量(如果您还要更改UDP,则需要提供类似的规则,但设置了-p udp选项). 最后,但并非最不重要的是路由配置.类型： ip route 并检查返回的路由条目中是否有192.168.1.0/24. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |