国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 學(xué)院 > 操作系統(tǒng) > 正文

iptables中DNAT轉(zhuǎn)發(fā)的配置方法

2024-06-28 16:00:51
字體:
供稿:網(wǎng)友

1.一對一流量完全DNAT

首先說一下網(wǎng)絡(luò)環(huán)境,普通主機一臺做防火墻用,網(wǎng)卡兩塊

eth0 192.168.0.1  內(nèi)網(wǎng)

eth1 202.202.202.1 外網(wǎng)

內(nèi)網(wǎng)中一臺主機 192.168.0.101

現(xiàn)在要把外網(wǎng)訪問202.202.202.1的所有流量映射到192.168.0.101上

命令如下:

[xhtml] view plain copy#將防火墻改為轉(zhuǎn)發(fā)模式  echo 1 > /PRoc/sys/net/ipv4/ip_forward  iptables -F  iptables -t nat -F  iptables -t mangle -F  iptables -X  iptables -t nat -X  iptables -t mangle -X    iptables -A INPUT -i lo -j ACCEPT  iptables -A OUTPUT -o lo -j ACCEPT    iptables -P INPUT ACCEPT  iptables -P OUTPUT ACCEPT  iptables -P FORWARD ACCEPT    iptables -t nat -A PREROUTING -d 202.202.202.1 -j DNAT --to-destination 192.168.0.101  iptables -t nat -A POSTROUTING -d 192.168.0.101 -j SNAT --to 192.168.0.1  

2.多對多流量完全DNAT

說是多對多,實際上這里的配置是指定了多個一對一

環(huán)境:

eth0 192.168.0.1  內(nèi)網(wǎng)

eth1 202.202.202.1 、202.202.202.2 外網(wǎng)

內(nèi)網(wǎng)中2臺主機 192.168.0.101、192.168.0.102

現(xiàn)在要把外網(wǎng)訪問202.202.202.1的所有流量映射到192.168.0.101上,同時把把外網(wǎng)訪問202.202.202.2的所有流量映射到192.168.0.102上

這里順便提一下如何為網(wǎng)卡配置多個IP

[c-sharp] view plain copyifconfig eth1:1 202.202.202.2 netmask 255.255.255.0 up  

命令如下:

[c-sharp] view plain copy#將防火墻改為轉(zhuǎn)發(fā)模式  echo 1 > /proc/sys/net/ipv4/ip_forward  iptables -F  iptables -t nat -F  iptables -t mangle -F  iptables -X  iptables -t nat -X  iptables -t mangle -X    iptables -A INPUT -i lo -j ACCEPT  iptables -A OUTPUT -o lo -j ACCEPT    iptables -P INPUT ACCEPT  iptables -P OUTPUT ACCEPT  iptables -P FORWARD ACCEPT    iptables -t nat -A PREROUTING -d 202.202.202.1 -j DNAT --to-destination 192.168.0.101  iptables -t nat -A POSTROUTING -d 192.168.0.101 -j SNAT --to 192.168.0.1    iptables -t nat -A PREROUTING -d 202.202.202.2 -j DNAT --to-destination 192.168.0.102  iptables -t nat -A POSTROUTING -d 192.168.0.102 -j SNAT --to 192.168.0.1  

3.一對多根據(jù)協(xié)議DNAT

 這個最常用,一般是內(nèi)網(wǎng)或DMZ區(qū)內(nèi)有多個應(yīng)用服務(wù)器,可以將不同的應(yīng)用流量映射到不同的服務(wù)器上

環(huán)境:

eth0 192.168.0.1  內(nèi)網(wǎng)

eth1 202.202.202.1  外網(wǎng)

內(nèi)網(wǎng)中2臺主機 192.168.0.101(Web服務(wù)器)、192.168.0.102(郵件服務(wù)器)

現(xiàn)在要把外網(wǎng)訪問202.202.202.1的Web流量映射到192.168.0.101上,同時把把外網(wǎng)訪問202.202.202.1的郵件訪問流量映射到192.168.0.102上

命令如下:

[c-sharp] view plain copy#將防火墻改為轉(zhuǎn)發(fā)模式  echo 1 > /proc/sys/net/ipv4/ip_forward  iptables -F  iptables -t nat -F  iptables -t mangle -F  iptables -X  iptables -t nat -X  iptables -t mangle -X    iptables -A INPUT -i lo -j ACCEPT  iptables -A OUTPUT -o lo -j ACCEPT    iptables -P INPUT ACCEPT  iptables -P OUTPUT ACCEPT  iptables -P FORWARD ACCEPT    iptables -t nat -A PREROUTING -d 202.202.202.1 -p tcp --dport 80 -j DNAT --to-destination 192.168.0.101:80  iptables -t nat -A POSTROUTING -d 192.168.0.101 -p tcp --dport 80 -j SNAT --to 192.168.0.1    iptables -t nat -A PREROUTING -d 202.202.202.1 -p tcp --dport 25 -j DNAT --to-destination 192.168.0.102:25  iptables -t nat -A POSTROUTING -d 192.168.0.102 -p tcp --dport 25 -j SNAT --to 192.168.0.1    iptables -t nat -A PREROUTING -d 202.202.202.1 -p tcp --dport 110 -j DNAT --to-destination 192.168.0.102:110  iptables -t nat -A POSTROUTING -d 192.168.0.102 -p tcp --dport 110 -j SNAT --to 192.168.0.1  

轉(zhuǎn)自:http://blog.csdn.net/bill_lee_sh_cn/article/details/4401896


發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表
主站蜘蛛池模板: 高州市| 肃宁县| 泸西县| 营口市| 惠东县| 富民县| 吕梁市| 固阳县| 凌海市| 马鞍山市| 阳春市| 海宁市| 岚皋县| 彰化市| 常宁市| 宣威市| 柏乡县| 衡东县| 汉寿县| 白朗县| 德江县| 宾川县| 扶风县| 墨玉县| 临颍县| 伊金霍洛旗| 怀集县| 平昌县| 天气| 南昌县| 柏乡县| 顺平县| 西峡县| 上杭县| 图们市| 阿尔山市| 绿春县| 栾城县| 雷山县| 水城县| 西充县|