![从计算机 A (DMZ) 到计算机 B 的路由](https://linux22.com/image/528302/%E4%BB%8E%E8%AE%A1%E7%AE%97%E6%9C%BA%20A%20(DMZ)%20%E5%88%B0%E8%AE%A1%E7%AE%97%E6%9C%BA%20B%20%E7%9A%84%E8%B7%AF%E7%94%B1.png)
我在 DMZ 上有一台计算机 A,我想将发送到端口 5555 的所有内容路由到端口 6666 上的计算机 B(192.168.1.10)。我在 sysctl.conf 中启用了 net.ipv4.ip_forward = 1,并设置了以下 iptables 规则:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 5555 -j DNAT --to-destination 192.168.1.10:6666
iptables -t nat -A POSTROUTING -j MASQUERADE
但那不起作用,你知道我可能遗漏了什么吗?这是我的 iptables 配置。
# Generated by iptables-save v1.4.9 on Sat Oct 23 19:25:17 2010
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [191:16773]
:TCP - [0:0]
:UDP - [0:0]
-A INPUT -s 127.0.0.0/8 -i eth0 -j DROP
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state INVALID -j DROP
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -m state --state NEW -j ACCEPT
-A INPUT -p udp -m state --state NEW -j UDP
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j TCP
-A INPUT -p udp -j REJECT --reject-with icmp-port-unreachable
-A INPUT -p tcp -j REJECT --reject-with tcp-reset
-A INPUT -j REJECT --reject-with icmp-proto-unreachable
-A TCP -p tcp -m tcp --dport 5555 -j ACCEPT
COMMIT
# Completed on Sat Oct 23 19:25:17 2010
# Generated by iptables-save v1.4.9 on Sat Oct 23 19:25:17 2010
*nat
:PREROUTING ACCEPT [491:165229]
:OUTPUT ACCEPT [17:2012]
:POSTROUTING ACCEPT [17:2012]
COMMIT
# Completed on Sat Oct 23 19:25:17 2010
答案1
您已将过滤表中的 FORWARD 策略设置为 DROP。