+ -
当前位置:首页 → 问答吧 → port forward issue

port forward issue

时间:2011-09-13

来源:互联网

iptables规则如下:

1.iptables -A PREROUTING -t nat -p tcp --dport 10000:10020 -d 123.123.123.123 -j DNAT --to 192.168.1.100:70-90
2.iptables -A FORWARD -i eth1 -d 192.168.1.200 -p tcp --dport 70:90 -j ACCEPT

problem 1: 规则1中的dport 10000:10020 是否映射到70-90端口?若是,则是否是一一映射?(eg.10000->70,10001->71,.....10020->90)

problem 2: 若public port 10000-20000, private ip 192.168.1.100, 其中private port设定为70-90。这样子的设置
10000~20000这些端口如何映射到70~90端口,数量都是不一致的?

这是近来学习iptables的困惑,麻烦高手解答一下,在这先谢过了!

作者: dzhspirit0616   发布时间: 2011-09-13

problem1和problem2其实是一个问题。

NAT会自动进行映射,不存在任何规律,因为可以映射到相同的范围,这些冲突均由NAT来进行解决。。

详细请见 Linux NAT HowTo 文档的6.3.6多重映射、重叠和冲突

作者: braveyly   发布时间: 2011-09-13