CentOS下iptables设备双网卡的端口转发规则
1. 两张网卡:
eth0 =》内网172.18.1.240
eth1=》外网211.139.169.X
目标机IP:172.18.1.X
2. 原理,外网IP的端口有连接进来=》转发到目标机上=》 回路:目标机=》转发到内网IP上
3. 在命令行下执行:
[plain] view plain
copy
- iptables -t nat -A PREROUTING -d 211.139.169.X -p tcp --dport 443 -j DNAT --to-destination 172.18.1.X:443
- iptables -t nat -A POSTROUTING -d 172.18.1.X -p tcp --dport 443 -j SNAT --to 172.18.1.240
-
- service iptables save
- service iptables restart
4. 查看设置: iptables -t nat -L
5. 查看是否保存:vi /etc/sysconfig/iptables .....OK了这里有,重启机器也会自动生效了!
注:如果有开防火墙的,要加:
[plain] view plain
copy
- iptables -A FORWARD -o eth0 -d 172.18.1.X -p tcp --dport 443 -j ACCEPT
- iptables -A FORWARD -i eth0 -s 172.18.1.X -p tcp --sport 443 -j ACCEPT
免责声明:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。