iptable实现外网访问内网

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 8000 -j DNAT --to 192.168.1.10 eth1外网接内网的 iptables -t nat -A PREROUTING -i eth1 -d 172.16.77.125 -p tcp --dport 9000 -j DNAT --to 192.168.1.10:8000 service iptables save重启之后也不会丢失iptables中的规则是吧、 1， 首先要先打开防火墙 执行setup然后打开防火墙 2， 打开IP转发 一种方法是：echo 1 >/proc/sys/net/ipv4/ip_forward    立即生效 另一种方法是: vi /e    tc/sysctl.conf 把net.ipv4.ip_forward=1修改生重启系统生效 3， 首先清除以前的规则 iptables –F  清除预设表filter中的所有规则链的规则 iptables –X  清除预设表filter中使用者自定链中的规则 iptables –Z  将规则表计数器清零 4， 外网访问内网 iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 8000 -j DNAT --to 192.168.1.10 这种方式是一一对应的，内网的端口号对应外网的端口号 iptables -t nat -A PREROUTING -i eth1 -d 172.16.77.125 -p tcp --dport 9000 -j DNAT --to 192.168.1.10:8000 这种方式可以指定对应关系，上例中的eth1的9000端口收到包后会发给192.168.1.10的8000端口上。 5,    保存     Service iptables save     这种重启之后也会启动相应的规则 6， iptables的语法 iptables [-t table] command [match] [target] 1．表（table） [-t table]选项允许使用标准表之外的任何表。表是包含仅处理特定类型信息包的规则和链的信息包过滤表。有三个可用的表选项：filter、nat和mangle。该选项不是必需的，如果未指定，则filter作为缺省表。各表实现的功能如表1所示。 表1 三种表实现的功能 2．命令（command） command部分是iptables命令最重要的部分。它告诉iptables命令要做什么，例如插入规则、将规则添加到链的末尾或删除规则。表2是最常用的一些命令及例子。 表2 命令的功能和样例 3．匹配（match） iptables命令的可选match部分指定信息包与规则匹配所应具有的特征（如源地址、目的地址、等）。匹配分为通用匹配和特定于协议的匹配两大类。这里将介绍可用于采用任何协议的信息包的通用匹配。表3是一些重要且常用的通用匹配及示例说明。 表3 通用匹配及示例说明 4．目标（target） 目标是由规则指定的操作，对与那些规则匹配的信息包执行这些操作。除了允许用户定义的目标之外，还有许多可用的目标选项。表4是常用的一些目标及示例说明。 除表4外，还有许多用于建立高级规则的其它目标，如LOG、REDIRECT、MARK、MIRROR和MASQUERADE等。 表4 目标及示例说明 #> iptables -P INPUT DROP    这个命令就是让服务器所有端口拒绝接收数据。 #> iptables -P INPUT ACCEPT    这个命令是让服务器所有端口接收数据。