Question

iptables 端口转发问题

现在做的一个web服务器，两块网卡
eth0 外网

eth1 内网

web服务器端口只开了内网 想通过外网IP 转发到内网的服务

Answer 1

iptables -t nat -A PREROUTING -i eth0 -d xxx.xxx.xxx.xxx -p tcp --dport 80 -j DNAT --to-destination xxx.xxx.xxx.xxx
第一个xxx是你外网的IP，不过如果就一个IP你也不加也可以，结尾的xxx是你内网开了web的主机IP
这种例子网上很多的，另外你最好写个脚本来运行iptables，要不然策略多起来的时候，你还要用命令去看，也不直观，不利于你维护

追问

需要开端口转发么

追答

你上面说，想通过外网IP转发到网的服务？上面我写的这条就是别人访问你的路由的外网IP会转到内网的主机上，这就是端口转发。。你想要实现什么功能说清楚点，我尽量帮你