中科新闻网关于一视同仁的歇后语:iptables的端口映射问题，困绕许多LINUX菜鸟的问题！！！
来源：百度文库 编辑：中科新闻网 时间：2024/04/29 07:16:46
一局域网192.168.1.0/24，有web服务器192.168.1.10（TCP/IP端口是8088），,网关linux，内网eth1，IP为192.168.1.1，外网eth0，IP为a.b.c.d，怎样作NAT能使内外网都能访问公司的服务器？
以下是我的作法：
iptables -t nat -A PREROUTING -d a.b.c.d -p tcp --dport 80 -j DNAT --to 192.168.1.10: 8088
iptables -t nat -A POSTROUTING -d 192.168.1.10 -p tcp --dport 8088 -j SNAT --to 192.168.1.1
iptables -A FORWARD -o eth0 -d 192.168.1.10 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.1.10 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
键入命令iptables -L和iptables -t nat -L 都看见添加的规则了，但在IE上键入http://a.b.c.d时，还是错误显示。
我已经看遍了网上的所有教程，还不得解，恳请高手解答，我是菜鸟，但我想学好LINUX。特此感谢！！！
还是不成功
以下是我的作法：
iptables -t nat -A PREROUTING -d a.b.c.d -p tcp --dport 80 -j DNAT --to 192.168.1.10: 8088
iptables -t nat -A POSTROUTING -d 192.168.1.10 -p tcp --dport 8088 -j SNAT --to 192.168.1.1
iptables -A FORWARD -o eth0 -d 192.168.1.10 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.1.10 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
键入命令iptables -L和iptables -t nat -L 都看见添加的规则了，但在IE上键入http://a.b.c.d时，还是错误显示。
我已经看遍了网上的所有教程，还不得解，恳请高手解答，我是菜鸟，但我想学好LINUX。特此感谢！！！
还是不成功
iptables -t nat -A PREROUTING -d a.b.c.d -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.1.10: 8088
iptables -t nat -A POSTROUTING -d 192.168.1.10 -p tcp -m tcp --dport 8088 -j SNAT --to-source 192.168.1.1