Question

iptables做端口转发后生效问题？

iptables做端口转发问题 根据公司需求，需要把内网的IP通过iptalbes转发到外面，使外网用户可以访问 由于DNS和iptables是一台机器，下面是做的步骤 iptalbes的外网IP地址202.96.209.110，内网IP192.168.2.1， 被转发的内网IP是 192.168.2.5 第一步；192.168.2.5内网网关指向iptables内网地址(iptables有一个内网IP，一个外网IP) 第二步；iptables策略如下： -A PREROUTING -d 202.96.209.110 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.2.5:80 -A POSTROUTING -s 192.168.2.5:80 -j SNAT --to-source 202.96.209.110 设置完毕后重启IPTABLES 配置完毕后为什么等3小以后才可以从202.96.209.110连接到192.168.2.5，为什么当时不会生效 如果有人讲清楚什么原因导致当时不能生效，十分感谢，并且在加

Answer 1

一般来讲，iptables做端口转发后可以立即生效，但取决于内网IP是否更换觉得，意思就是如果你内网更换IP后，DNS将同步所以转发的IP地址，此时需要同步时间，如果你的DNS设置一个小时，那么你在做IPTABLES后可能会在1个小时以后可以访问，如果你的DNS大于1小时，当然你的iptables生效可能会在1个小时以后，仅供参考。学习linux基本命令，推荐《linux就该这么学》！