RHEL5.7下iptabels防火墙配置（下）
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-03-25
提保证RHEL-A的http服务开启）.  在RHEL-C上开启路由功能 echo 1 > /proc/sys/net/ipv4/ip_forward 1、在RHEL-C上做SNAT进行源地址转换 iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth1 -j SNAT --to-source 198.2.3.2 2、在RHEL-C上配置默认路由 route add -net 0.0.0.0 netmask 0.0.0.0 gw 198.2.3.1 3、在RHEL-B上配置默认路由 route add –net 0.0.0.0 netmask 0.0.0.0 gw 203.2.3.1 查看RHEL-C的nat规则表： 此时如果没有其他问题的话,RHEL-A是可以Ping通外网以及RHEL-B的.现在开通RHEL-B的vsftpd服务,用RHEL-A去访问 访问没有问题,在RHEL-B上查看进程连接 netstat–na | more 可以发现有下面这么一条记录： 说明RHEL-A是通过网关RHEL-C的外网IP 198.2.3.2对RHEL-B的21端口进行访问的,SNAT配置成功！ 4、在RHEL-C上做DNAT,将RHEL-A的80端口映射出去 iptables -t nat -A PREROUTING -i eth1 -d 198.2.3.2/32 -p tcp --dport 80 -j DNAT --to 192.168.10.1:80 这时用RHEL-B的firefox浏览器访问http://198.2.3.2,如果成功显示RHEL-A的web页面,那么内部服务器映射外网是成功的,DNAT配置成功！ 本文出自 “寻寻觅觅” 博客,请务必保留此出处http://power1990.blog.51cto.com/2673141/714292 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: 在RHEL5中配置多IP下一篇: 构建企业服务之centos 5.5 DNS 部署
关于RHEL5.7下iptabels防火墙配置（下）的所有评论
