首先 – 你应该检查是否允许转发:
cat /proc/sys/net/ipv4/conf/ppp0/forwarding
cat /proc/sys/net/ipv4/conf/eth0/forwarding
如果两者都返回1就可以了.如果不这样做:
echo '1' | sudo tee /proc/sys/net/ipv4/conf/ppp0/forwarding
echo '1' | sudo tee /proc/sys/net/ipv4/conf/eth0/forwarding
第二件事 – DNAT只能应用于nat表.因此,您的规则也应该通过添加表规范来扩展(-t nat):
iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 8001 -j DNAT --to-destination 192.168.1.200:8080
iptables -A FORWARD -p tcp -d 192.168.1.200 --dport 8080 -m state --state NEW,RELATED -j ACCEPT
这两个规则仅适用于TCP流量(如果您还要更改UDP,则需要提供类似的规则,但设置了-p udp选项).
最后,但并非最不重要的是路由配置.类型:
ip route
并检查返回的路由条目中是否有192.168.1.0/24.