参考地址:
http://hi.baidu.com/anaii/blog/item/b5bcf6fa84884d12a8d311fd.html
适用环境:
ROS 2.9.27
先做dst-nat:
chain=dstnat
protocol=tcp
src-port=80 记得这里是src-port,而不是dat-port,意思是服务器80端口的回答
in-interface=TEL-ADSL 关键就在这里,不用dst-address而用这个,因为是从外面来的访问,所以是in接口
action=dst-nat
to-address=192.168.0.10
to-port=80
然后做src-nat:
chain=srcnat
protocol=tcp
dst-port=80
out-interface=TEL-ADSL 是回答外网,所以是out接口,可以不选,若是有多外线的情况下,建议选上,以保证回答的数据走的是访问者来的线路,试想一下,如果你用移动的打电话,对方用连通的回答你,电话能打成吗?
action=masquerade 用这个不必指定IP,固定IP的线路可以用src-dat
疑问:在我的实践中,只有在dst-nat不指定in-interface的情况下才能顺利映射。
http://hi.baidu.com/anaii/blog/item/b5bcf6fa84884d12a8d311fd.html
适用环境:
ROS 2.9.27
先做dst-nat:
chain=dstnat
protocol=tcp
src-port=80 记得这里是src-port,而不是dat-port,意思是服务器80端口的回答
in-interface=TEL-ADSL 关键就在这里,不用dst-address而用这个,因为是从外面来的访问,所以是in接口
action=dst-nat
to-address=192.168.0.10
to-port=80
然后做src-nat:
chain=srcnat
protocol=tcp
dst-port=80
out-interface=TEL-ADSL 是回答外网,所以是out接口,可以不选,若是有多外线的情况下,建议选上,以保证回答的数据走的是访问者来的线路,试想一下,如果你用移动的打电话,对方用连通的回答你,电话能打成吗?
action=masquerade 用这个不必指定IP,固定IP的线路可以用src-dat
疑问:在我的实践中,只有在dst-nat不指定in-interface的情况下才能顺利映射。