主页 / server / 问题 / 802303
Accepted
TylerDurden
Asked: 2016-09-11 08:05:57 +0800 CST

无法让 iptables 在 SuSE Linux 上正确转发

  • 772

我正在努力通过iptables. 我做了很多谷歌搜索，但我尝试过的所有解决方案都不起作用。

非常简单的设置，在同一个 LAN 上使用三台计算机

192.168.0.1 # destination
192.168.0.2 # redirector (only one interface)
192.168.0.3 # source

我的iptables配置也很简单

# iptables -L -n -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80 to:192.168.0.1
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:443 to:192.168.0.1

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  0.0.0.0/0            0.0.0.0/0

# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination 

# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT

根据我阅读的内容，这应该可以。但事实并非如此。我也玩过iptables -t nat -I POSTROUTING 1 -p tcp -d 192.168.0.1 --dport 443 -j SNAT --to-source 192.168.0.1但也不起作用。并且是ip_forward启用的。

浏览到192.168.0.2:80/443应该从 中返回内容192.168.0.1，不是吗？有任何想法吗？

iptables opensuse sles

1 个回答

  1. Best Answer

    我让它工作了！正确的规则是

    iptables -t nat -A PREROUTING -d 192.168.0.2 ! -s 192.168.0.1 -p tcp --dport 80 -j DNAT --to 192.168.0.1:80
iptables -t nat -A POSTROUTING -d 192.168.0.1 -p tcp --dport 80 -j SNAT --to 192.168.0.2.

    添加 -d 就可以了。

    • 0

相关问题