2009年
-
编辑 删除
Linux iptables实现nat转发操作步骤
先使用vi编辑/etc/sysctl.conf将net.ipv4.ip_forward = 0 改为net.ipv4.ip_forward = 1保存推出。添加-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 880 -j ACCEPT*nat:PREROUTING ACCEPT [0:0]:OUTPUT ACCEPT [0:0]:POSTROUTING ACCEPT [0:0]-A PREROUTING -p tcp -m tcp -d 10.10.105.203 --dport 880 -j DNAT --to-destination 10.10.105.77:80-A POSTROUTING -p tcp -m tcp -d 10.10.105.77 --dport 80 -j SNAT --to-source 10
