端口映射问题

dczw1121

我的代理server和防火墙都很好，工作也很稳定，但是我有固定的IP 地址想在内部做mail web ftp等  服务器，我的端口映射不会做了~~~  做的mail服务器不能正常工作向高手求教~~~
我把下列语句放在rc。local下边了  可是不起作用呀  .....  望大家帮忙看看  小弟谢谢了！！！




iptables -t nat -A PREROUTING 219.145.245.149 tcp --dport 80 -j DNAT --to 10.10.1.200

iptables -t nat -A POSTROUTING -d 10.10.1.200 -p tcp --dport 80 -j SNAT --to 10.10.1.1
该放在那里呀~~

orphen

iptables -t nat -A PREROUTING -d 219.145.245.149 -p tcp --dport 80 -j DNAT --to 10.10.1.200:80
iptables -t nat -A POSTROUTING -s 10.10.1.1/24 -p tcp --sport 80 -j SNAT --to 219.145.245.149:80

dczw1121

谢谢兄台了~~  我明天去实验一下，我问下  这句话是放在rc.local文件下吗~~ 我的服务器是2快P3 600的处理器  带了600台机器  可以吗~~~ 想加两台服务器 一台是金山毒霸网络升级server  一台是mailserver  帮我看看可以吗~~ 我的内存太小了  才256M 可以不  帮我建议以下~~

orphen

其实，iptables规则最好用iptables-save保存
2XP3 600的处理器 带了600台机器
如果访问量不是很大的话，还可以。
不过服务器的内存很关键，256MB太小了~