關(guān)于LINUX做路由的問(wèn)題

platinum

原帖由 zhaoming1214 于 2006-1-3 15:55 發(fā)表
我現(xiàn)在是測(cè)試階段，iptables腳本為
iptables -A INPUT -i eth2 -p tcp -m multiport --dports 110,80,25,22 -j ACCEPT //打開(kāi)端口
iptables -t nat -A PREROUTING -d 公網(wǎng)IP -p tcp --dport 110 -j DNAT --to m ...

這些不足以說(shuō)明什么，因?yàn)槟忝看螆?zhí)行這個(gè)腳本的時(shí)候都是 append 一些東西
希望 http://72891.cn/viewthr ... &extra=page%3D2 可以給你帶來(lái)一些幫助

zhaoming1214

多謝樓上兩位的幫忙啊，非常感謝



:INPUT DROP [664356:43910875]
:FORWARD ACCEPT [54245538:31896311689]
:OUTPUT ACCEPT [17384:3436870]
-A INPUT -i eth2 -p tcp -m multiport --dports 110,80,22,25 -j ACCEPT
-A INPUT -i eth0 -j ACCEPT
-A INPUT -i lo -j ACCEPT
COMMIT
# Completed on Wed Dec 21 17:40:04 2005
# Generated by iptables-save v1.2.8 on Wed Dec 21 17:40:04 2005
*nat
REROUTING ACCEPT [2121648:306767806]
OSTROUTING ACCEPT [263:17679]
:OUTPUT ACCEPT [213:13787]
-A PREROUTING -d 公網(wǎng)IP -p tcp -m tcp --dport 110 -j DNAT --to-destination mail IP
-A PREROUTING -d 公網(wǎng)IP  -p tcp -m tcp --dport 25 -j DNAT --to-destination mail IP
-A PREROUTING -d 公網(wǎng)IP -p tcp -m tcp --dport 80 -j DNAT --to-destination mail IP
-A POSTROUTING -s 內(nèi)網(wǎng)網(wǎng)段 -o eth2 -j SNAT --to-source 公網(wǎng)IP
-A POSTROUTING -d mail IP -p tcp -m tcp --dport 110 -j SNAT --to-source 內(nèi)網(wǎng)網(wǎng)關(guān)
-A POSTROUTING -d mail IP -p tcp -m tcp --dport 25 -j SNAT --to-source 內(nèi)網(wǎng)網(wǎng)關(guān)
-A POSTROUTING -d mail IP -p tcp -m tcp --dport 80 -j SNAT --to-source 內(nèi)網(wǎng)網(wǎng)關(guān)

xiaoyi1982

原帖由 zhaoming1214 于 2006-1-4 10:54 發(fā)表
多謝樓上兩位的幫忙啊，非常感謝



:INPUT DROP [664356:43910875]
:FORWARD ACCEPT [54245538:31896311689]
:OUTPUT ACCEPT [17384:3436870]
-A INPUT -i eth2 -p tcp -m multiport --dports 110,80,22, ...

你用iptables -t nat -L -nv 看看后邊三條是否為0?
POSTOURING的策略順序有問(wèn)題吧?最后3條加到
-A POSTROUTING -s 內(nèi)網(wǎng)網(wǎng)段 -o eth2 -j SNAT --to-source 公網(wǎng)IP
前面試一下.

xiaoyi1982

原帖由 zhaoming1214 于 2006-1-4 10:54 發(fā)表
多謝樓上兩位的幫忙啊，非常感謝



:INPUT DROP [664356:43910875]
:FORWARD ACCEPT [54245538:31896311689]
:OUTPUT ACCEPT [17384:3436870]
-A INPUT -i eth2 -p tcp -m multiport --dports 110,80,22, ...

你用iptables -t nat -L -nv 看看后邊三條是否為0?
POSTOURING的策略順序有問(wèn)題吧?最后3條加到
-A POSTROUTING -s 內(nèi)網(wǎng)網(wǎng)段 -o eth2 -j SNAT --to-source 公網(wǎng)IP
前面試一下.

zhaoming1214

原帖由 xiaoyi1982 于 2006-1-4 12:13 發(fā)表



你用iptables -t nat -L -nv 看看后邊三條是否為0?
POSTOURING的策略順序有問(wèn)題吧?最后3條加到
-A POSTROUTING -s 內(nèi)網(wǎng)網(wǎng)段 -o eth2 -j SNAT --to-source 公網(wǎng)IP
前面試一下.

不是為0，有字節(jié)數(shù)據(jù)