服务器 Gind.cn
  1. 服务器 Gind.cn
  3. IPTables只从我的服务器上的一个IP转发
Intereting Posts
在域中强制用户只有一个会话 有没有办法看到红帽免费的历史logging？ 如何在Linux中禁用多path路由caching？ networking链接速度正在发生变化 CNAME是否比直接从另一托pipe子网域提供服务更快？ 移动SSL证书 iptables – POSTROUTING / SNAT不会改变源IP（两个路由表） 如何导入ADAM / AD LDS – 指定的实例types无效 由于SQL Server引起的磁盘瓶颈，Windows Server磨损缓慢 networking中断当机内部IPSec安全networking崩溃 Windows CA：使用提供者的证书切换自签名根证书 疯狂的VM时钟漂移 计划的LotusScript代理在运行时错误后不重新启动 如何负载平衡两个WAN连接？ 启动Ubuntu 16系统服务

IPTables只从我的服务器上的一个IP转发

我能够让我的服务器转发某个端口上的连接到一个不同的IP，但是当我添加-d来指定一个IP来源于，它不起作用。 这是我正在尝试，

iptables -t nat -A PREROUTING -d 173.208.230.107 -p tcp --dport 80
iptables -t nat -nvL-j DNAT --to-destination 38.105.20.226:80 iptables -t nat -A PREROUTING -d 173.208.230.107 -p tcp --dport 80
iptables -t nat -nvL-j DNAT --to-destination 38.105.20.226:80 。
它工作正常，没有-d。 这是我的ifconfig转储： 

 em1 Link encap:Ethernet HWaddr 00:A0:D1:ED:D0:54 inet addr:173.208.230.106 Bcast:173.208.230.111 Mask:255.255.255.248 inet6 addr: fe80::2a0:d1ff:feed:d054/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:100058 errors:0 dropped:0 overruns:0 frame:0 TX packets:18941701 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:12779711 (12.1 MiB) TX bytes:825498499 (787.2 MiB) Memory:fbde0000-fbe00000 em1:9 Link encap:Ethernet HWaddr 00:A0:D1:ED:D0:54 inet addr:173.208.230.107 Bcast:173.208.230.111 Mask:255.255.255.248 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Memory:fbde0000-fbe00000 em1:10 Link encap:Ethernet HWaddr 00:A0:D1:ED:D0:54 inet addr:173.208.230.108 Bcast:173.208.230.111 Mask:255.255.255.248 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Memory:fbde0000-fbe00000 em1:11 Link encap:Ethernet HWaddr 00:A0:D1:ED:D0:54 inet addr:173.208.230.109 Bcast:173.208.230.111 Mask:255.255.255.248 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Memory:fbde0000-fbe00000 em1:12 Link encap:Ethernet HWaddr 00:A0:D1:ED:D0:54 inet addr:173.208.230.110 Bcast:173.208.230.111 Mask:255.255.255.248 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Memory:fbde0000-fbe00000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

我相信你只需要在nat表中的规则以及接受规则。 将第一个规则添加到-d或-dst 。 

 iptables -t nat -p 6 --dport 80 -j DNAT --to-destination 38.105.20.226 iptables -A INPUT -p 6 --dport 25 -d 38.105.20.226 -j ACCEPT