[问题求助]老问题：NAT的问题 2 个 [复制链接]

1、eth.0接外网（固定IP），eth1接内网，现在我想让外网用户访问内网的ftp（22端口）、web.（81端口）服务器。--------------彩票
我iptabl.es是这样写的：            杀毒

iptables -t nat -A PREROUTING -p tcp -d 218.4.xxx.xxx --dport 81 ..-j DNAT --to-destination 192.168..70.11：81.

另外在linux下.需要打开81端口吗？怎么打开？电脑

2、我要把192.16.8.70.xxx的8000端口关掉（QQ聊天），iptables规则该.怎么写？.

先谢谢了。

QUOTE:原帖由 "mofaser" 发表：
不行啊，出现错误：
#iptables -I FORWARD 1 -s 192.168.70.xxx --sport 8000 -j DROP
iptables v1.2.6a: Unknown arg `--sport'
Try `iptables -h' or 'iptables --help' for more information.
#

这句加进?.........

try:
iptables -A FORWARD -p udp -s 192.168.70.0/24 --dpot 8000 -j DROP

不行啊，出现错误：
#iptables -I FORWARD 1 -s 192.168.70.xxx --sport 8000 -j DROP
iptables v1.2.6a: Unknown arg `--sport'
Try `iptables -h' or 'iptables --help' for more information.
#

这句加进去好象不行
iptables -t nat -I PREROUTING -p udp -s 172.18.70.0/24 --dport 8000 -j DROP

把192.168.70.xxx的8000端口关掉

iptables -I FORWARD 1 -s 192.168.70.xxx --sport 8000 -j DROP

为什么要关啊？
我们单位的SB领导还要开呢！
TMD！
叫他们来看看，这是什么世界。