iptables 端口映射

机器A和机器B通过内网地址相连，两台机器的ip分别如下

机器A：eth0 123.123.123.123
eth1 192.168.0.1

机器B：eth0 192.168.0.2

现在要把机器A 123.123.123.123的81端口，映射到机器B的80端口

在机器A上需要做如下操作
vi /etc/sysctl.conf
将 net.ipv4.ip_forward 的值修改为 1
然后执行 sysctl -p
然后执行两条命令

iptables -t nat -A PREROUTING -d 123.123.123.123 -p tcp -m tcp --dport 81 -j DNAT --to-destination 192.168.0.2:80

iptables -t nat -A POSTROUTING -d 192.168.0.2 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.0.1

即可，执行完后，再执行一下 /etc/init.d/iptables save把规则保存起来

uddtm 2010-05-12

游客评论