iptables 問題 - Linux

By Quintina
at 2013-10-22T20:22

Table of Contents

目前架構是

PC3 ----- 小烏龜----switch-----PC1
Internet | 192.168.1.254 (撥接,NAT)
| eth0 ppp0
PC2
192.168.1.250(撥接)
eth0 ppp0

PC1 和 PC2 系統都是 centos
PC1 用 @ip.hinet.net 撥接、然後負責 NAT 和 DHCP
PC2 用 @hinet.net 撥接

現在 PC3 要透過 PC1 的 9999 port 的 IP 連進 PC2 的 port 3306

我在 PC1 設 iptables ，把 port 9999 都導到 PC2 的 port 3306 ，但是一直無法連線

iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 9999 -j DNAT
--to-destination 192.168.1.250:3306

請問有那個地方該修改的嗎？

個人思考應該是和 PC2 也有撥接的關係、但不知道該怎麼改

--

Tags: Linux

All Comments

By Vanessa
at 2013-10-27T19:00

這是 PC2 default gateway 的問題

By Gary
at 2013-10-27T22:21

大概兩種解法.[1]PC1轉送PC2時做SNAT,但PC2無法得知真正來源.

By Jacob
at 2013-10-31T10:55

[2]PC2對特定port用policy route,但外面無法直接連PC2該port.

By Robert
at 2013-11-05T00:57

policy route 應該沒用, 只能 SNAT.

By Frederic
at 2013-11-07T23:54

PC2看到同內網連線就直接回, 但PC3不認帳, drop 掉...

By Selena
at 2013-11-11T10:22

等等...... PC3 是內網吧?? @@

By Jake
at 2013-11-14T11:30

-i ppp0 你的 interface 是 ppp0 嗎? 能否貼個 ifconfig

By Olga
at 2013-11-19T05:33

另外貼一下 iptables-save

By Bethany
at 2013-11-19T14:51

看到最底下PC2也撥接? 既然和PC1是同網段怎麼不是把default

By Sierra Rose
at 2013-11-24T07:43

gateway 設定在 PC1 呢?

By Elizabeth
at 2013-11-27T09:37

所以 PC2 因為有跑撥接的關係,192.168.1 的網段也是 nat 來

By Belly
at 2013-11-29T11:03

的嗎? 還是說是另外接網卡在 switch 上?

By Sarah
at 2013-12-04T03:32

換個問法, PC1和 PC2 192.168.1的ip是可以互相ping有回應?

By Susan
at 2013-12-08T06:28

回四樓rick大, 看原po的iptables rule, 是從ppp0來的才DNAT,
不是內網,所以 policy route 不會不 work.
另外, 關於SNAT的部分, 在PC2只會看到是192.168.1.254連過來;
作法最好搭配 mangle table 及 fwmark 來做:

By Sierra Rose
at 2013-12-11T20:13

iptables -t mangle -A PREROUTING -i ppp0 -p tcp \
--dport 9999 -j MARK --set-mark 0x1/0x1 ;
iptables -t nat -A PREROUTING -m mark --mark 0x1/0x1 \
-j DNAT --to-destination 192.168.1.250:3306 ;
iptables -t nat -A POSTROUTING -d 192.168.1.250 \
-m mark --mark 0x1/0x1 -j MASQUERADE ;