請問不考慮安全性，我把一個內(nèi)網(wǎng)機器的所有端口都轉(zhuǎn)向防火墻那，這樣寫對嗎？

R9_Alien

1.1.1.2 是防火墻外網(wǎng)卡eth1的地址
192.168.1.1是內(nèi)網(wǎng)我所要映射的機器
三個鏈 input ouput forward 都是accept

加上下面二段代碼不夠嗎？還需要什么，現(xiàn)在我實現(xiàn)不了，請指教，謝謝


/sbin/iptables -t nat -A PREROUTING -d 1.1.1.2 -j DNAT --to-destination 192.168.1.1
/sbin/iptables -t nat -A POSTROUTING -s 192.168.1.1 -j SNAT --to-source 1.1.1.2

timdcn

這樣外網(wǎng)訪問你的防火墻ip，也轉(zhuǎn)到內(nèi)網(wǎng)機器上了

R9_Alien

是的，就是這個意思，可是我這頭還是訪問內(nèi)網(wǎng)機器，我不知道這樣寫問題出在那？

R9_Alien

我都全部打開了，怎么還連不上數(shù)據(jù)庫啊，郁悶，在內(nèi)部可以連上Oracle，在外說什么也不行，這樣打開到底對不對啊，請兄弟們指點�。。。。。。。。�！