端口映射问题

Yuqilin_2001

在防火墙规则中加入下面两句：
/sbin/iptables -t nat -A POSTROUTING -s 内网IP -o eth0 -j SNAT --to 外网IP

/sbin/iptables -t nat -A PREROUTING -d 外网IP -i eth0 -j DNAT --to 内网IP

上面两条准则是不是只要选择其中一条即可！

orphen

那要看你是做什么用了？
第一条是内网通过网关代理上网的。如
iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -o eth0 -j MASQUERADE
第二条是外网通过网关访问内网的。如
iptables -t nat -A PREROUTING -d 202.199.*.* --dport 80 -j DNAT --to 192.168.0.2:80

smile787

是的，简单说第一是共享上网，第二是端口映射

Yuqilin_2001

谢谢2位