Question

路由器系统openwrt中iptables 中怎么设置把路由数据包发送到其它电脑，转发..

就是我想监控openwrt路由器下面的机器。

Answer 1

1.开启端口转发功能

echo "1" >/proc/sys/net/ipv4/ip_forward

2.iptables设置转发

iptables -t nat -I PREROUTING -d 1.2.3.4 -p tcp -m tcp --dport 2222
-j DNAT --to-destination 192.168.0.110:22

iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.0.0 -d
192.168.0.110 -p tcp -m tcp --dport 22 -j SNAT --to-source
192.168.0.1

http://blog.sina.com.cn/s/blog_a6dcb5bd01017axm.html

追问

但是这个 好像是将192.168.0.110的22端口 通过外网访问变成 2222端口...我想实现的是 就是TCP、UDP 通过的数据都转发到一台机器上面。

Answer 2

　　这个是基本路由原理：
　　根据目标IP地址及掩码得到目标网络地址；
　　根据目标网络地址查找路由表得到最佳路由；
　　根据该最佳路由的出口转发到下一个路由器；
　　各个路由器的转发策略都是独立的。