怎样允许部分网络主机访问指定的ip地址

sschenri · 发表于 2004-12-2 19:45:53

我想让192.168.3.0/24通过NAT后只能到达200.200.200.100的8080端口，应该有怎么样的规则。同时允许192.168.2.0/24通过NAT后可以到达任意地址端口

orphen · 发表于 2004-12-2 19:52:05

iptables -t nat -A PREROUTING -s 192.168.3.0/24 -o eth1 -j DNAT --to-destination 200.200.200.100:8080
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth1 -j MASQUERADE

sschenri · 发表于 2004-12-3 10:57:55

我现在的情况是linux服务器网卡eth0:192.168.1.1 eth1:200.200.200.100。带动两个内网a:192.168.1.0、24 b;192.168.2.0经过NAT后要求a:192.168.1.0、24 能够到达公网任意地址。;192.168.2.0只能够到达222.222.222.111:8080..请问怎么做。谢谢。

orphen · 发表于 2004-12-3 12:46:32

两个网卡带两个子网，哪个连接外网啊？？

sschenri · 发表于 2004-12-3 13:27:39

eth1是外网网卡使用，两个内网由交换机相连

		自动登录	找回密码
密码			注册

怎样允许部分网络主机访问指定的ip地址

哦不是，eth1是外网网卡使用

浏览过的版块