要求:将192.168.3.195:80 映射到192.168.3.193:80,即访问
192.168.3.195:80,得到192.168.3.193:80的结果,实现linux的路由
功能
方法:采用下面的脚本即可
==========================================================
#!/bin/bash
echo "1" > /proc/sys/net/ipv4/ip_forward #打开转发功能
/sbin/iptables -F -t filter
/sbin/iptables -F -t nat #清空iptables
/sbin/iptables -t nat -A PREROUTING -d 192.168.3.195 -p tcp --dport 80 -j DNAT --to-destination 192.168.3.193:80 #去192.168.3.193的一条路
/sbin/iptables -t nat -A POSTROUTING -s 192.168.3.0/24 -o eth0 -j SNAT --to 192.168.3.195 #返回的时候的一条路,ip传输要有去有回才能连通
/sbin/iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j SNAT --to 192.168.3.195 #用2网段访问的时候的回路
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to 192.168.3.195 #用0网段访问的时候的回路
=========================================================
回路的那一条,或者只用下面这一句:
iptables -t nat -A POSTROUTING -s 0.0.0.0/0 -o eth0 -j SNAT --to 192.168.3.195
或者
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 192.168.3.195
把193上的80端口打开
测试:
在192.168.3.195上访问 192.168.3.195:80看到 195的apache主页,因
为在本机上访问,没有走PREROUTING这条链。
在其他主机上访问192.168.3.195:80 返回193的apache主页,路线为
PREROUTING-->FORWARD-->PSOTROUTING.
结束!
阅读(6368) | 评论(0) | 转发(2) |