Linux iptables实现nat转发操作步骤

先使用vi编辑/etc/sysctl.conf

将net.ipv4.ip_forward = 0 改为

net.ipv4.ip_forward = 1

保存推出。

添加

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 880 -j ACCEPT

*nat

:PREROUTING ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

:POSTROUTING ACCEPT [0:0]

-A PREROUTING -p tcp -m tcp -d 10.10.105.203 --dport 880 -j DNAT --to-destination 10.10.105.77:80

-A POSTROUTING -p tcp -m tcp -d 10.10.105.77 --dport 80 -j SNAT --to-source 10.10.105.203

保存退出。

/etc/init.d/network restart

[@more@]

先使用vi编辑/etc/sysctl.conf

将net.ipv4.ip_forward = 0 改为

net.ipv4.ip_forward = 1

保存推出。

添加

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 880 -j ACCEPT

*nat

:PREROUTING ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

:POSTROUTING ACCEPT [0:0]

-A PREROUTING -p tcp -m tcp -d 10.10.105.203 --dport 880 -j DNAT --to-destination 10.10.105.77:80

-A POSTROUTING -p tcp -m tcp -d 10.10.105.77 --dport 80 -j SNAT --to-source 10.10.105.203

保存退出。

/etc/init.d/network restart

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/16609/viewspace-1022026/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/16609/viewspace-1022026/