将 MZ 端口转发至 DMZ 并向公众开放

Question

我们需要将端口 993 从我的 MZ 服务器转发到 DMZ 服务器再到邮件服务器。实际上，端口 993 从我的 DMZ 服务器到邮件服务器是开放的。应用程序在 MZ 上运行，而登录邮件服务器脚本在 MZ 服务器上运行。我们需要通过 DMZ 服务器从 MZ 对邮件服务器用户进行身份验证。DMZ 可以通过 993 端口访问邮件服务器。但是当我们尝试登录或访问 MZ 邮件服务器时，却无法访问。

Answer 1

你尝试过 iptables 吗？

类似于：

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 993 -j DNAT --to 10.10.10.10:993

其中 10.10.10.10 代表目的地。您必须在公共可访问服务器上发出命令。eth0 在本例中代表公共 WAN 接口。在 DMZ 服务器上重复此操作