读书人

linux: 用iptables筹建NAT服务

发布时间: 2012-09-27 11:11:17 作者: rapoo

linux: 用iptables搭建NAT服务
客户端所在局域网的网关的配置(SNAT):

iptables -t nat -A POSTROUTING -s 192.168.0.2 -o eth0 -j MASQUERADE  #把来自内网192.168.0.2的数据包通过eth0这个外网网口转发出去,并把数据包的源IP改成eth0网口的IP 



服务器所在局域网的网关的配置—NAT):
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.100.10:80 #把来自外网(网口eth0)的数据包的目标IP改为192.168.100.10,好让它最终到达内网里的192.168.100.10机器 


读书人网 >UNIXLINUX

热点推荐