对iptables的路由和转发的应用详细解读

核心提示：J DNAT ===== dnatonly有效=======到内部网络的目的ipaddr PREROUTING——{ - } {：ipaddr端口PO…

=======外部接入网双向===== &ndash；J



DNAT

在PREROUTING才有效

——到达目的地ipaddr { - ipaddr } {：港口}

DNAT：目的网络地址转换，重写包的目的IP地址

一个典型的DnaT例

外部访问的IP地址：192.168.1.2

内部转发的IP地址

#明确预定表滤波器，在规则链中的所有规则
iptables -F

#明确预定表过滤器链中的规则定义的用户

iptables - X

#明确预定表损坏，在规则链中的所有规则

iptables - T裂伤

#明确预定表损坏，链中的规则定义的用户

iptables X T裂伤

#明确规则在NAT表

iptables - F - T的NAT

iptables x t NAT

iptables的Z - T的NAT

设置/接收

iptables - P的输入接受

iptables -P输出接受

iptables -P正接受

iptables - T的NAT - PREROUTING D 192.168.1.2 -p tcp - 21 - DnaT运动{J}.

iptables - T的NAT - PREROUTING D 192.168.1.2 -p tcp - 80 - DnaT运动{J}.