IP地址映射問題

maliu

centos iptables

191.168.1.105 本機IP
192.168.1.7 內網web服務器的IP地址
iptables -F
iptables -t nat -F

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -P REPROUTING ACCEPT
iptables -P POSTROUTING ACCEPT
iptables -P OUTPUT ACCEPT

iptables -t nat -A PREROUTING -p tcp -d 191.168.1.105--dport 80 -j DNAT --to-destination 192.168.1.7
iptables –A FORWARD –p tcp –d  192.168.1.7--dport 80 –j ACCEPT


以上設置后，不能訪問 192.168.1.105

這是為什么？

xindi10631

iptables -P INPUT DROP

maliu

iptables -P INPUT ACCEPT 后

訪問192.168.1.105就不會到192.168.1.7上了

chenyx

INPUT是drop,當然訪問不了了

maliu

INPUT雖然是drop
但是我已經在nat表的 PREROUTING 做了DNAT了，難道還走filte的INPUT嗎？
iptables -t nat -A PREROUTING -p tcp -d 191.168.1.105--dport 80 -j DNAT --to-destination 192.168.1.7

chenyx

那句是端口映射,訪問105的80轉到7上去了

maliu

那我訪問http://192.168.1.105時，給我呈現的應該是訪問http://192.168.1.7的頁面吧

chenyx

回復 7# maliu


    是的

xyq003478

原理來說不應該走INPUT的，iptables只有一張網卡，那么就是防火墻和web在同一個局域網上？
在PREROUTING上轉換特定的端口，或在FORWORD上開發(fā)全部端口看看

xyq003478

我測試了一下跟INPUT沒有關系，你有沒開啟ip_forward=1？