[问题求助]*DIV style="TEXT-ALIGN: left; FLOAT: left; COLOR: #000000; FONT-SIZE: 16px"**B*iptables问题 [复制链接]

<TD id=postmessage_6317825 class=t_msgfont>我的机子有两.块<SPAN class=t_tag onclick=tagshow(event) href="tag.php?name=%CD%F8.%BF%A8">网卡</span>，wan(eth0:192.168..20.70) 和 lan(eth1:192.168.1.1)，我想通过<SPAN cla.ss=t_tag onclick=tagshow(event) href="tag.php?name=iptables">iptables</span>将192..168.1.100发送到192.168.1.1的数据，转发到192.168.20.70的相应端口。<BR>就是数据从lan网卡进来，然后需要从wan网卡转出去。<BR>wan口接到公司的局域网（20.254网段)，lan口下接1.1网段终端（比如192.16.8.1.100)<BR>我想在192.168.1.100与公司局域网的另一主机（192.168.20.66)进行.双向数据传输。<BR><BR>如下流.程：<BR>  .          .    . LAN(1.1)    .    &.nbsp;      &nbs.p;  WAN         &nbs.p;   WAN              &n.b.sp;      LA.N(1.1)<BR>192.168.1.100<-------.--->192.168.20.70<-------->192.168.20.66<-------------->192..168.1.38<BR><BR><BR>本人是第一次接触.iptables，所以如果有大虾知道的话，请给个例.子。多谢了！<BR><BR>希望各位大虾帮忙。<BR><BR>[<I> 本帖最后由 rune_zhang 于 2007-3-26 11:27 编辑 </I>]</TD></TR></TBODY></TABLE>外贸
<P class=reward._button><BUTTON onclick="showWindow('reply', 'post.php?action=reply&a.mp;f.i.d=4&tid=892492');return. false;" name=answer value="ture">我来回答</BUTTON></P></DIV><BR></DIV>服务器
<DL class=newrat.e>域名
<DT><STRONG><a title=本帖最近评分记录 onclick="showWin.dow('viewratings', .this.href);return false;" href="misc.php?action=.viewratings&tid=892492&pid=6317825">1</a></ST.RONG> .
<P>评分人数</P>
<DD>
<UL c.lass=s_clear>学习
<DIV id.=post_rate_6317825><./DIV>             电子
<UL c.lass="s_clear ratelis.t">服务器
<LI id=rate_6317825_20026424 class=ratelistavatar><a href="space-uid-20026424.html" target=_blank><img src="http://bbs1.chinaunix.net/uc_server/images/noavatar_small.gif">http://upload.bbs.csuboy.com/Mon_1004/126_7072_c2515fb4e40125e.gif[/img]</a><a href="space-uid-20026424.html" target=_blank>platinum:</a> 满一个月不结贴不表态<SPAN>信誉积分 -5 </span></LI></UL></UL></DD></DL>    美容
<DIV class=useraction>.</.DIV></DIV></DIV></TD></TR>.
<TR>
<TD. class="postcontent postbottom" bgCol.or=#f0f3fa>    美容
<DIV style="MAX-HEIGHT: 500px; maxHeightIE: 500px" .class=signatures>__________________________________<BR>Good Good Study, Day. Day Up!<BR>知道就是知道，不知道.也装知道！<.BR>不知道就.是不知道，知道也装不知道！</DIV><BR>(广告)
<HR class=ad_hr.>              乙肝

<DIV i.d=ad_thread1_0 class=ad._textlink1>服务器
<DIV><a style="COLOR: red" href="http://bbs2.chinaunix.net/thread-1686998-1-1.html" target=_blank><B>Novell Linux迁移有奖大调查！</B></a>| <a style="COLOR: blue" href="http://www.uplooking.com" target=_blank><B>顶级linux与嵌入式,50000年薪起</B></a> | <a style="COLOR: green" href="http://linux.chinaunix.net/bbs/thread-1160137-1-1.html" target=_blank><B>《开源时代》2010年第三期！</B></a> | <a style="COLOR: red" href="http://linux.chinaunix.net/bbs/thread-1152024-1-1.html" target=_blank><B>2010数据库技术大会报名啦 </B></a></DIV></DIV></TD></TR>.
<TR class=threa.dad height=2 bgColor=#.ffffff>(        游戏          )
<TD class=.postauthor bgColor=#ffffff><./TD>           鲜花
<TD class=adcontent bgColor=#ffffff><!--//div id="a.d_interthread"></div//--></T.D></TR></TBODY></TABLE>.</DIV>             汽车
<DIV id=post_6.317834>(广告)
<TAB.LE id=pid6317834 cel.lSpacing=0 summary=pid6317834 cellPadding=0>--- 印刷
<TBODY>
<T.R bgColor=#f.afbfc var="">学习
<.TD class=postauthor bgColor=#fafbfc .rowSpan=2 width="18%" var="">学习
<DIV class=postinfo><a style="MARGIN-LEFT: 20px; FONT-WEIGHT: 800" href="space.php?uid=1778504" target=_blank><img id=authicon6317834 class=authicon onclick="showauthor(this, 'userinfo6317834')" src="images/common/teammo.gif"> http://upload.bbs.csuboy.com/Mon_1004/126_7072_bfdda8423514cf8.gif[/img]<FONT face=Fixedsys>skylove</font></a> <EM>(∩_∩)</EM> </DIV>    外汇
<P>宅家工口剩男</P>
<DIV style.="POSITION: .absolute; MARGIN.-TOP: -11px; DISPLAY: none" id=userinfo6317834 class="popupmenu_popup userinfopanel">             电子
<DIV class=p.opavatar>           建材
<DIV id=use.rinfo6317834_ma></DI.V>          婚庆
<UL class=profile_.side>电影
<.LI class=pm><a titl.e=发短消息 onclick="hideMenu('userin.fo6317834');showWindow('sendpm', this.href.);return false;" href="pm.php?action=new&uid=1778504">发短消息</a>     健康
<LI clas.s=buddy><a id=aja.x_buddy_1 title=加为好友 onclick="ajaxmenu(this, 3000);doane(event);" href="my.php?item=buddylist&newbuddyid=1778504&buddysubmit=yes" target=_blank>加为好友</a> .</L.I></UL></DIV>.          婚庆
<DIV class=popuserinf.o>    外汇
<P><a h.ref="space-uid-17785.04.html" target=_blank>.skylove</a> <EM>(∩_∩)</EM><EM>当前离线 </EM></P>学习
<P cl.ass=custo.mstatus>宅家工口剩男</P>              乙肝
<DL class=s_c.lear>.
<DT>UID</DT>
<DD>1778504 </.DD>--- 印刷
<DT>帖子</DT>
<DD><a href="http://s.chinaunix.net/bbs.php?q=&username=skylove&st=post&bbs=1&forums=all" target=_blank><U>31644</U></a> </DD>.
<DT>精华</DT>
<DD><a href="http://s.chinaunix.net/bbs.php?q=&username=skylove&st=titlejh&bbs=1&forums=all" target=_blank><U>31</U></a> </DD>.
<DT>积分</DT>
<DD>17711 </.DD>              乙肝
<DT>可用积分</DT>
<DD>17711  </DD.>.
<DT>信誉积分</DT>
<DD>.345  </DD>
<DT>专家积分</DT>
<D.D>1051  </DD>.
<DT>空间积分</DT>
<DD>1  </.DD>--------------彩票
<DT>阅读权限</DT>
<DD>100&nbs.p;</DD>.
<DT>性别</DT>
<DD>男&n.bsp;</DD><性病>
<DT>来自</DT>
<DD>四川 </.DD>.
<DT>在线时间</DT>
<DD>1482. 小时 </DD>域名
<DT>注册时间</DT>
<DD>2002-.10-08 </DD>学习
<DT>最后登录</DT>
<DD>2010-04-0.8 </DD>.</DL>             汽车
<DIV class=imicons><a title=个人空间 href="http://my.chinaunix.net/space.php?uid=1778504" target=_blank><img alt=个人空间 src="images/default/home.gif">http://upload.bbs.csuboy.com/Mon_1004/126_7072_9a1618ef2bf9940.gif[/img]</a> <a title=查看个人网站 href="http://skylove.study-area.org/blog/" target=_blank><img alt=查看个人网站 src="images/default/forumlink.gif">http://upload.bbs.csuboy.com/Mon_1004/126_7072_bc2ef0eb1c3a2af.gif[/img]</a><a title=查看详细资料 href="space-uid-1778504.html" target=_blank><img alt=查看详细资料 src="images/default/userinfo.gif">http://upload.bbs.csuboy.com/Mon_1004/126_7072_29982dec62f3764.gif[/img]</a> </DIV>服务器
<DIV id=av.atarfeed><SPAN id=threadsortswait></span></DIV.></DIV></DIV>虚拟主机
<DIV>
<DIV class=avatar onmouseover="showauthor(this, 'userinfo6317834')"><a href="space-uid-1778504.html" target=_blank><img onerror="this.onerror=null;this.src='http://bbs1.chinaunix.net/uc_server/images/noavatar_middle.gif'" src="http://bbs1.chinaunix.net/uc_server/data/avatar/001/77/85/04_avatar_middle.jpg">http://upload.bbs.csuboy.com/Mon_1004/126_7072_2b3a1dc222d0d36.gif[/img]</a></DIV>学习
<P><EM.><a href="faq.php?action=grouppermission&searchgr.oupid=20" target=_blank>广告杀手</a></EM></P></.DIV>外贸
<P><img src="images/default/level/pips8.gif">http://upload.bbs.csuboy.com/Mon_1004/126_7072_10c5ed31a1803cd.gif[/img]</P>    健康
<.DL class="profile s_.clear">    健康
<DT>帖子</DT>
<DD><a href="http://s.chinaunix.net/bbs.php?q=&username=skylove&st=post&bbs=1&forums=all" target=_blank><U>31644</U></a> </DD>服务器
<DT>主题</DT>
<DD><a href="http://s.chinaunix.net/bbs.php?q=&username=skylove&st=title&bbs=1&forums=all" target=_blank><U>1758</U></a> </DD>
<DT>精华</DT>
<DD><a href="http://s.chinaunix.net/bbs.php?q=&username=skylove&st=titlejh&bbs=1&forums=all" target=_blank><U>31</U></a> </DD>              乙肝
<DT>可用积分</DT>
<DD>17711  <./DD>             汽车
<DT>专家积分</DT>
<D.D>1051  </DD>    健康
<DT>来自</DT>
<DD>四川 </D.D>           鲜花
<DT>在线时间</DT>
<D.D>1482 小时 </DD>.
<DT>注册时间</DT>
<DD>2002.-10-08 </DD>.
<DT>最后登录</DT>
<DD>2010-04-08 </D.D></.DL>.
<P>状态：<FONT color.=.#999999>...当前离线...</font></P>             电子
<P>[<a style="COLOR: blue" href="http://my.chinaunix.net/1778504" target=_blank alt="进入此会员的CU微博"><B>微博</B></a>] [<a href="http://blog.chinaunix.net/dir.php?uid=1778504" target=_blank alt="进入此会员的CU博客"><B>博客</B></a>] [<a href="pm.php?action=new&uid=1778504" target=_blank alt="给此会员发送站内短信"><B>短信</B></a>] </P></TD>服务器
<.TD class="p.ostcontent postbody">(广告)
<DIV class=postinfo><STRONG><EM><a onclick=scrollTo(0,0); href="javascript:;"><img border=0 alt=顶部 src="images/default/top.gif">http://upload.bbs.csuboy.com/Mon_1004/126_7072_3c0ffaf4b4be824.gif[/img]</a> </EM></STRONG>教育
<DIV class=post.erinfo>    健康
<DIV cla.ss=pagecontro.l></DIV>.
<DIV class=authorinfo><a id=postnum6317834 title=复制本帖链接 onclick="setCopy('http://linux.chinaunix.net/bbs/redirect.php?goto=findpost&ptid=892492&pid=6317834', '帖子地址已经复制到剪贴板')" href="javascript:;"><EM>2</EM>楼</a> <EM id=authorposton6317834>发表于 2007-03-19 12:17</EM> | <a href="viewthread.php?tid=892492&page=1&authorid=1778504" rel=nofollow>只看该作者</a> </DIV></DIV></DIV>教育
<HR cla.ss=top_hr>电影

<DIV .class=defaultpost>              乙肝
<DIV id=ad_threa..d2_1></DIV>(        游戏          )
<DIV id=ad_thread3_.1></D.IV>[成人用品]
<DIV. i.d=ad_thread4_1></DIV>           女人
<DIV style.="FLOAT: right" class="po.stact s_clear">          婚庆
<P></P></DIV>
<DIV .class="po.stmessage ">(广告)
<.DIV class=specialmsg>健康
<TABLE cellSpacing=0 c.ell.Padding=0>.
<TBODY>
<TR>
<TD id=postmessag.e_6317834 cl.ass=t_msgfont>做个对等的端口映射</TD.></TR></TBODY></TABLE></DIV>           鲜花

<TD id=postmessage_6317852 class=t_msgfont>说清楚些，用实例讲述一遍，我初步认为你的需求有问题，和理论相违背</TD></TR></TBODY></TABLE></DIV>

<TD id=postmessage_6317883 class=t_msgfont>数据从lan网卡近来，然后需要从wan网卡转出去.如何设定iptables?</TD></TR></TBODY></TABLE></DIV>

<TD id=postmessage_6317884 class=t_msgfont><BR><BR>
<DIV class=msgbody>
<DIV class=msgheader>QUOTE:</DIV>
<DIV class=msgborder>原帖由 <I>rune_zhang</I> 于 2007-3-19 13:52 发表于 4楼  <BR>数据从lan网卡近来，然后需要从wan网卡转出去.如何设定iptables? </DIV></DIV><BR><BR>SNAT、MASQUERADE、或者不用 iptables 純做 routing 都可以<BR>你提問的時候應該先弄清自己在要什么，然后再問，不然別人比你還糊涂<BR>先去補習一下網絡基礎知識，看看《提問的智慧》吧</TD></TR></TBODY></TABLE></DIV>

<TD id=postmessage_6317886 class=t_msgfont>这样说我还是不知道如何做，能给个例子吗？<BR>我对iptables不了解，第一次接触这个，所以有些表达不清楚。请见谅。</TD></TR></TBODY></TABLE></DIV>

<TD id=postmessage_6317893 class=t_msgfont>或許你應從較基礎的內容看起<BR>置頂有我曾經做 iptables 講座時寫的文檔，比較入門<BR>之后可以看看 kenduest 寫的 iptables 的 FAQ，用于提高</TD></TR></TBODY></TABLE></DIV>

<TD id=postmessage_6318073 class=t_msgfont>不用iptables ， 打开forward就好了，  sysctl -w net.ipv4.ip_forward = 1</TD></TR></TBODY></TABLE></DIV>

<TD id=postmessage_6318089 class=t_msgfont><BR><BR>
<DIV class=msgbody>
<DIV class=msgheader>QUOTE:</DIV>
<DIV class=msgborder>原帖由 <I>5iwww</I> 于 2007-3-19 18:08 发表于 8楼  <BR>不用iptables ， 打开forward就好了，  sysctl -w net.ipv4.ip_forward = 1 </DIV></DIV><BR><BR>絕對不可能的<BR>因為從樓主的描述來看，一塊網路卡做 WAN，而另一塊做 LAN 用<BR>若只使用 routing 的話，需要兩端 client 路由互指<BR>根據樓主的網絡結構，WAN 那邊的 client 不可能每臺 PC 一一做靜態路由指過來的<BR>因此，需要針對 LAN 做 WAN 的 NAT 才行<BR>而具體如何做，需要更多信息才可得知了</TD></TR></TBODY></TABLE></DIV>

<TD id=postmessage_6318159 class=t_msgfont>iptables -A POSROUTING -t nat -s 192.168.1.1/24 -j SNAT --to 192.168.20.70</TD></TR></TBODY></TABLE></DIV>