ITPub博客

首页 > Linux操作系统 > Linux操作系统 > Linux iptables实现nat转发操作步骤

Linux iptables实现nat转发操作步骤

原创 Linux操作系统 作者:kt133 时间:2009-05-12 20:45:37 0 删除 编辑

先使用vi编辑/etc/sysctl.conf

将net.ipv4.ip_forward = 0 改为

net.ipv4.ip_forward = 1

保存推出。

添加

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 880 -j ACCEPT

*nat

:PREROUTING ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

:POSTROUTING ACCEPT [0:0]

-A PREROUTING -p tcp -m tcp -d 10.10.105.203 --dport 880 -j DNAT --to-destination 10.10.105.77:80
-A POSTROUTING -p tcp -m tcp -d 10.10.105.77 --dport 80 -j SNAT --to-source 10.10.105.203
保存退出。
/etc/init.d/network restart

[@more@]

先使用vi编辑/etc/sysctl.conf

将net.ipv4.ip_forward = 0 改为

net.ipv4.ip_forward = 1

保存推出。

添加

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 880 -j ACCEPT

*nat

:PREROUTING ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

:POSTROUTING ACCEPT [0:0]

-A PREROUTING -p tcp -m tcp -d 10.10.105.203 --dport 880 -j DNAT --to-destination 10.10.105.77:80
-A POSTROUTING -p tcp -m tcp -d 10.10.105.77 --dport 80 -j SNAT --to-source 10.10.105.203
保存退出。
/etc/init.d/network restart

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/16609/viewspace-1022026/ ,如需转载,请注明出处,否则将追究法律责任。

上一篇: What's DMZ
请登录后发表评论 登录
全部评论

注册时间:2009-12-12

  • 博文量
    4
  • 访问量
    107359