iptables 網域如何互連 - Linux

Table of Contents

各位先進好

小弟我目前有兩個子網域要互相連通
並且我在B網域裡提供3個Web Services
我希望能夠讓A網域的電腦透過Firewall連到B網域的Web Service
而我的Firewall只負責轉送封包,但並不用隱藏來源端IP


例如
A網域: 192.168.1.0/24
B網域: 192.168.2.0/24
Firewall: Ubuntu 12.04,eth0: 192.168.1.100,eth1: 192.168.2.100

Web1: 192.168.2.2
Web2: 192.168.2.3
Web3: 192.168.2.4

測試電腦的網路設定: IP: 192.168.1.2,Gateway: 192.168.1.100

我想讓測試電腦通過Firewall能夠連到Web Services
而我在Web Service可以使用 Wireshark觀察封包的狀況

會是下列的樣子

Source Destination
192.168.1.2 192.168.2.2

而不是
Source Destination
192.168.2.100 192.168.2.2

是我觀念錯誤還是我設定的錯誤,還麻煩各位先進給個指引~~~


--

--

All Comments

Kyle avatarKyle2014-11-24
看不出來有什麼問題?你說說你認為哪邊有問題呢
Tracy avatarTracy2014-11-26
既然是 routing mode 就會看到來源 ip
Eden avatarEden2014-11-30
這不就是你要的結果?
Sandy avatarSandy2014-12-05
不好意思,我描訴問題有錯,我使用iptables轉址的時候,
不過我在Web Server看封包時會是記錄到我Firewall的IP
Tracy avatarTracy2014-12-06
但我想要的是轉址的時候,Firewall使用Routing table的
這樣的話,我在Web Server所看到的來源IP應該就會是192.
.168.1.2了
Jacky avatarJacky2014-12-08
你要做 NAT 才有可能是 192.168.2.100 吧
Agnes avatarAgnes2014-12-13
kenduest 是小州大!?
Dorothy avatarDorothy2014-12-15
報告 slv922 大大,沒錯沒錯
Elma avatarElma2014-12-20
回覆樓上的回應問題,若看到 ip 會是 firewall ip
應該你有開了 NAT 相關規則,建議你關閉所有 NAT 設定