echo "1" > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -A INPUT -p tcp --dport 3389 -i eth0 -j ACCEPT
/sbin/iptables -t nat -A PREROUTING -i eth0 -d 192.168.5.7 -p tcp --dport 3389 -j DNAT --to 192.168.5.6:3389
/sbin/iptables -t nat -A POSTROUTING -d 192.168.5.6 -s 192.168.5.0/24 -p tcp --dport 3389 -j SNAT --to 192.168.5.228
/sbin/iptables -A FORWARD -i eth0 -d 192.168.5.6 -p tcp --dport 3389 -j ACCEPT
/sbin/iptables -A FORWARD -i eth0 -s 192.168.5.6 -p tcp --sport 3389 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -d 192.168.5.6 -p tcp -m tcp --dport 3389 -i eth0 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 3389 -i eth0 -j ACCEPT
/sbin/iptables -t nat -A PREROUTING -i eth0 -d 192.168.5.7 -p tcp --dport 3389 -j DNAT --to 192.168.5.6:3389
/sbin/iptables -t nat -A POSTROUTING -d 192.168.5.6 -s 192.168.5.0/24 -p tcp --dport 3389 -j SNAT --to 192.168.5.228
/sbin/iptables -A FORWARD -i eth0 -d 192.168.5.6 -p tcp --dport 3389 -j ACCEPT
/sbin/iptables -A FORWARD -i eth0 -s 192.168.5.6 -p tcp --sport 3389 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -d 192.168.5.6 -p tcp -m tcp --dport 3389 -i eth0 -j ACCEPT
本文介绍如何通过一系列iptables命令来配置Linux系统的网络流量转发,具体包括开启IP转发功能及设置端口映射规则,实现从外部网络访问内部服务器的服务。
1408

被折叠的 条评论
为什么被折叠?



