Question

linux iptables端口转发问题

我是要把在局域网内所有上网通过80号端口都转发到我代理服务器上的3128端口上去，我现在在做个测试
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
这是我的命令
但是为什么，我却在防火墙配置里查看不到规则?
我一台squid代理服务器（虚拟机，与我的笔记本网络桥接），一块网卡，在局域网里有若干台客户端，我现在是想让局域网内的客户端通过SQUID代理服务器上网，将局域网内通过80号端口的包都转发到squid代理服务器上的3128端口上去，从而实现透明代理 我不知道干的对不对~ 求高手解答~

Answer 1

iptables由三个表组成
①Filter表 (过滤表),CHAINS:INPUT,FORWARD,OUTPUT
②Nat表 (网络地址转换表),CHAINS:PREROUTING,POSTROUTING,OUTPUT
③Mangle表 (数据包处理表),CHAINS:PREROUNTING,POSTROUTING

默认操作和查看的都是是filter表

你实现转发,用到的就是nat表
查看nat表的内容要这样加上-t nat,表示查看nat表的规则
iptables -L -nv -t nat

懂了吧?

Answer 2

内网用户访问外网的web服务器的80端口都转换为内网代理服务器squid的默认端口3128。只要代理服务器能够访问互联网，内网用户也就可以访问互联网。
格式：iptables –t nat –A PREROUTING –s 子网地址/子网掩码 -p tcp --dport 80 -j REDIRECT – –to-posts 3128