[问题求助][CentOS] DNAT的设置问题 [复制链接]

自己搞得死去活来，只能问了~.~.

我是在虚拟机里模拟的。

                                 .                  .---------.-------------------- 印刷
client（192.168.84.1）----------》    |  eth0(192..168.84.1.30)  |            杀毒
                                      .            |                                 |                                            |---------.-.----->web1.  (192.168.162.128：90).
                                          .        |  . eth1(192.168.162.130)|-----------------------------> |.           建材
    .                               . .               ------------------------        .                                      |---------------->web2  (192.168.162.129：80).
       .               .                                    (NAT 服务器).

结构大致如此。目的很简单，就是client访问局域网内的两台web服务器，.用端口区别两台服务器.。请大家帮帮忙外贸

[ 本帖最后由 hfly. 于 2008-1.1-2 20:24 编辑 ]虚拟主机

iptables -t nat -i eth0 -d 192.168.162.130:90 -j DNAT --to-destination 192.168.162.128:90
iptables -t nat -i eth0 -d 192.168.162.130:80 -j DNAT --to-destination 192.168.162.129:80

是不是搞错了呢，client发的包的地址应该是192.168.84.130吧，192.168.162.xx是内网的IP啊

QUOTE:原帖由 hfly 于 2008-11-2 21:24 发表
是不是搞错了呢，client发的包的地址应该是192.168.84.130吧，192.168.162.xx是内网的IP啊


看错了. 应该是
iptables -t nat -A PREROUTING -i eth0 -d 192.168.84.130:90 -j DNAT --to-destination 192.168.162.128:90
iptables -t nat -A PREROUTING -i eth0 -d 192.168.84.130:80 -j DNAT --to-destination 192.168.162.129:80

192.168.84.130:90  错了吧有这种形式吗？你用什么系统？

问题解决了

ls：虚拟机里模拟的，没问题啊

问题解决了，二楼的步骤是必须的，但是似乎还要添加一条


iptables -t nat -A POSTROUTING -o eth1 -p tcp \
              --dport 80  \
              -j SNAT --to-source 192.168.84.162.130



非常奇怪的是，我有一本非常权威的《Linux防火墙（第三版）》，里面完全没有提到这一点

如果是连接公网，应该用 dnat，把内网服务转换出去。

QUOTE:原帖由 hfly 于 2008-11-3 00:13 发表
问题解决了

ls：虚拟机里模拟的，没问题啊

问题解决了，二楼的步骤是必须的，但是似乎还要添加一条


iptables -t nat -A POSTROUTING -o eth1 -p tcp \
              --dport 80  \
             ...

因为你的web1和web2的网关没有指向130,所以需要在加上这条。

但存的NAT很简单的
iptables -t nat -i eth0 -d 192.168.162.130:90 -j DNAT --to-destination 192.168.162.128:90
不过复杂一点的应用还是要结合实际进行测试