快速业务通道

linux 做防火墙端口回流问题

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-05-03
这两天公司防火墙坏了,临时启用一台linux顶替防火墙. 三个步骤,很简单,五分钟搞定. 前提:linux服务器两个网卡,内外网卡都设置正确ip. 1: 修改系统内核,开启ip转发. vi /etc/sysctl.conf 修改 net.ipv4.ip_forward = 0 为 net.ipv4.ip_forward = 1 然后执行 sysctl -p 立即生效

2: 配置NAT
iptables -t nat -A PREROUTING -d 218.249.XXX.X -p tcp--dport 80 -j DNAT --to-destination 192.168.9.100
iptables -t nat -A PREROUTING -d 218.249.XXX.X -p tcp --dport 80 -j DNAT --to-destination 192.168.9.12
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
前两条是公网映射到内部私网的iptables规则.
3: 配置路由 route add -net 192.168.0.0/16 gw 192.168.10.2 拥有帝国一切,皆有可能。欢迎访问phome.net route add default gw 218.249.XXX.X 这样配置好之后基本就内网就可以访问外网,同时外网也可以通过域名或者公网ip访问内网的web等服务器了. 但问题是:内网回流问题没法解决 加上一条 iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.0/24 -d 192.168.9.12/24 -j SNAT --to 192.168.10.1 iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.0/24 -d 192.168.9.100/24 -j SNAT --to 192.168.10.1 注意 192.168.10.1 是我linux防火墙对内网的接口地址,一定要设置成这个地址才行. 这样内网用户就可以通过公网地址或者域名来访问我们内网的web等服务器了. service iptables save 保持iptables 规则.

拥有帝国一切,皆有可能。欢迎访问phome.net

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号