关于地址映射,行的通吗?

netboyfjy

关于地址映射
eth0 203.137.32.23 netmask:255.255.255.912
eth0:0 192.178.0.1 netmask:255.255.255.0

这种方法是可以的(当eth0 203.137.32.23 的1010端口会自动跳入192.178.0.3:80
iptables -t nat -A PREROUTING -d 221.136.96.235 -p tcp --dport 1010 -i eth0 -j DNAT --to 192.178.0.3:80
这种方法能不能实现?
iptables -t nat -A PREROUTING -d 203.137.32.24 -i eth0 -j DNAT --to 192.178.0.3
当访问203.137.32.24地址跳入192.178.0.3

Bomber

可以的
两句话可以说是一样的
只是前面那句详细控制到端口

大熊宝宝

所有的转发必须基于端口

Bomber

那您的意思就是说
iptables -t nat -A PREROUTING -d 203.137.32.24 -i eth0 -j DNAT --to 192.178.0.3
不能用吗？？
可是我试验过，是可以的呀！就跟IP伪装一样意义而已吧！？