☰

从计算机 A (DMZ) 到计算机 B 的路由

tag-icon • tag-icon iptables
从计算机 A (DMZ) 到计算机 B 的路由

我在 DMZ 上有一台计算机 A，我想将发送到端口 5555 的所有内容路由到端口 6666 上的计算机 B（192.168.1.10）。我在 sysctl.conf 中启用了 net.ipv4.ip_forward = 1，并设置了以下 iptables 规则：

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 5555 -j DNAT --to-destination 192.168.1.10:6666
iptables -t nat -A POSTROUTING -j MASQUERADE

但那不起作用，你知道我可能遗漏了什么吗？这是我的 iptables 配置。

# Generated by iptables-save v1.4.9 on Sat Oct 23 19:25:17 2010                            
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [191:16773]
:TCP - [0:0]
:UDP - [0:0]
-A INPUT -s 127.0.0.0/8 -i eth0 -j DROP 
-A INPUT -i lo -j ACCEPT 
-A INPUT -m state --state INVALID -j DROP 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -p icmp -m icmp --icmp-type 8 -m state --state NEW -j ACCEPT 
-A INPUT -p udp -m state --state NEW -j UDP 
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j TCP 
-A INPUT -p udp -j REJECT --reject-with icmp-port-unreachable 
-A INPUT -p tcp -j REJECT --reject-with tcp-reset 
-A INPUT -j REJECT --reject-with icmp-proto-unreachable 
-A TCP -p tcp -m tcp --dport 5555 -j ACCEPT 
COMMIT
# Completed on Sat Oct 23 19:25:17 2010
# Generated by iptables-save v1.4.9 on Sat Oct 23 19:25:17 2010
*nat
:PREROUTING ACCEPT [491:165229]
:OUTPUT ACCEPT [17:2012]
:POSTROUTING ACCEPT [17:2012]
COMMIT
# Completed on Sat Oct 23 19:25:17 2010

答案1

您已将过滤表中的 FORWARD 策略设置为 DROP。

相关内容