[问题求助]iptables 端口转发的时候难道存在并发问题 [复制链接]

http://192.168.0.107/ 上的IIS已经启动，直接访问没用问题，但如果访问 http://192.168.0.164/ 的时候，投资
如果是框架页面则只显示一个页面出.来，其他的.页面出现“找不到服务器”的情况。投资
第二个人的时候，也不能访问.。怀疑是服务器端口已经被占用，不能建立连接，.所以无法返回，特向各位请教。域名

********.*******************************************.***.**********************[成人用品]

echo 1. > /pro.c/sys/net/ipv4/ip_forward.
#.##############.##########################################################(广告)
##.###/etc/sysconfig/iptable.s file             汽车
############################.####.#########################################域名
# Generated by iptables-save v1.2.11. on Tue May  8 15:37:3.3 2007服务器
*filter
:.INPUT ACCEPT [80:7330]            杀毒
:FO.RWARD ACCEPT [0:0]服务器
:OUTPUT ACCEPT. [17:776].
-A F.ORWARD -p tcp -m tcp --dport 80 -j ACCEP.T          婚庆
COMMIT
# Completed on Tue May . 8 15:.37:33 2007.
# G.enerated by iptables-save v1.2..11 on Tue May  8 15:37:33 2007          婚庆
*nat
: PREROU.TING ACCEPT [8:1138].           鲜花
:. POSTROUTING ACCEP.T [1:48].
: OUTPUT ACCEPT [0.:0]    外汇
-A PRER.OUTING -d 192.168.0.164 -p tcp -m .tcp --dport 80 -j DNAT --to-destination 192.168.0.1.07:80          婚庆
-.A POSTROUTING -d 192.168.0.107 -p tcp -m tcp --dport 80 -j SNAT --to-source. 192.168..0.164:80(广告)
COMMIT
# Complet.ed on Tue May  .8 15:37:33 2007服务器
####.###########################################################.##########           鲜花

先谢过

你的站点又没有设置IP地址?

拓扑图。要不我怎么也弄不明白你说了啥。

和站点有没有设置IP地址无关吧，我设置之后试过，一样的效果。

谢谢关注

-A PREROUTING -d 192.168.0.164 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.107:80
-A POSTROUTING -d 192.168.0.107 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.0.164:80

这个地方有问题,只需要第一条规则

生产环境：
从电信和网通的路由器上牵下了一条网线，接到linux服务器上，网卡设置两个IP（一个网通的，一个电信的），
将访问这两个IP的数据转发到一个光纤接入的路由器上，局域网的机器接入到这台光纤路由器，所有的服务都
在局域网里面的机器上，现在需要用linux实现端口转发。
测试环境：
----------------------    ----------------------    ---------------------------        
|winxp(192.168.0.99) |---- RHEL(192.168.0.164) | ---|Win2k3(IIS:192.168.0.107)|
----------------------    ----------------------    ---------------------------
我用192.168.0.99访问http://192.168.0.107的时候没用问题，我用http://192.168.0.164访问的时候
（用上面的iptables），出现端口类似堵塞的现象。搜索了半天还没用解

-A POSTROUTING -d 192.168.0.107 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.0.164:80

这句不正确。

你需要参考这个：
http://linux.chinaunix.net/bbs/thread-896554-1-1.html

-A POSTROUTING -s 192.168.0.107 -p tcp -m tcp --dport 80 -j SNAT --to 192.168.0.164:80

-A POSTROUTING -d 192.168.0.107 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.0.164