本人小白,碰到一个关于iptables的问题,公网ip映射到私网的https服务器,请大神指导一下,多谢啦
资源:linux主机有两张网卡,一个配置了公网ip 68.251.159.120 ,一个配置了私网ip 192.168.1.20
需求:现在想通过这个Linux主机映射到私网的https服务器192.168.1.16,同时不改变其它的规则
今天没在公司,通过在网上找的的一些信息,远程到服务器上,输了两条命令上去,关掉putty之后才发现ping不通了。
添加前打印出来的信息:
vAG-2:~ # iptables -L -n
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:123
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:1234
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:1234
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:989
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:1235
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:1235
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:1236
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:1237
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:6772
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:53
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:53
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTAB LISHED
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:6772
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8443
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spts:5900:5999
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:6772
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:8183
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:8548
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:28511
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:4000
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:443
Chain FORWARD (policy DROP)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
vAG-2:~ #
添加的两条命令:
iptables -t nat -A PREROUTING -d 68.251.159.120 -j DNAT --to-destination 192.168.1.16
iptables -t nat -A POSTROUTING -s 192.168.1.16 -j SNAT --to-source 68.251.159.120
请大家指导一下,iptables没接触过,所有命令和参数都不熟,请回帖时也稍作一下说明
我在网上找信息的时候发现,每个人给出的参考都是先iptables -F清掉原有的,那应该不是常规做法吧,如果原来有很多条是有用的,清掉了只添加自己的那一条,会出其它问题的吧?