iptables 的问题,

冷雪

我要实现这个一个功能: 让所有访问 192.168.0.188:80 目标转向 192.168.0.254:80

我通过以下语句,但不能实现,问题在哪? :confused:  :confused:



iptables  -F
iptables -F -t nat

iptables -t nat -A PREROUTING -i eth0 -p tcp -d 192.168.0.188 --dport 80 -j DNAT --to 192.168.0.254:80

请高手指点!!

memory

打开ip转发功能了吗？
echo 1 > /proc/sys/net/ipv4/ip_forward

冷雪

打开了IP 转发，还是不行

河边星星

Post by 冷雪
我要实现这个一个功能: 让所有访问 192.168.0.188:80 目标转向 192.168.0.254:80

我通过以下语句,但不能实现,问题在哪? :confused:  :confused:



iptables  -F
iptables -F -t nat

iptables -t nat -A PREROUTING -i eth0 -p tcp -d 192.168.0.188 --dport 80 -j DNAT --to 192.168.0.254:80

请高手指点!!

-i eth0
拿掉。。。

冷雪

理论上应该是可以实现目标地址转换的，问题在哪？ 郁闷ING。。。。。。。。。。。

冷雪

我去掉了 -i eth0  仍然不行了

河边星星

把你的iptables -t nat -L貼出?恚赡苁乔懊婺阌邢鄳膭幼髁税伞！

冷雪

我把它改成：

iptables -t nat -A PREROUTING -p icmp -d 192.168.0.188  -j DNAT --to 192.168.0.254

这时，我ping 192.168.0.188   ,返回的IP地址是  192.168.0.254


但是，为什么这个就不行了？

iptables -t nat -A  PREROUTING  -d 192.168.0.188 -p tcp --dport 80 -j DNAT --to 192.168.0.254:80
???????????

冷雪

iptables -t nat -L

Chain  RREROUTING (policy ACCEPT)

target         prot  opt  source                               destination

DNAT         icmp   --     anywhere                            192.168.0.188      to:192.168.0.254
DNAT        tcp      --     anywhere                           192.168.0.188       tcp dpt:http  to: 192.168.0.254:80


Chain   POSTROUTING (policy ACCEPT)



chain  OUTPUT   ( policy   ACCEPT)

冷雪

高手们去哪了,过过看看吧