由 000zzz 在 11-05-2004 09:58 发表:
请问Iptables中NAT端口转换对应的问题
IPtables v1.2.7a中
现在为安全起见,需要把外网访问的端口范围整体偏移1000,一一对应即外网访问1023
端口,则转换到内网中的23端口。使用Iptables如何实现?
我使用 下面命令,实现不了:
iptables -t nat -A PREROUTING -p tcp -d 211.96.22.25 --dport 1001:1200
\j DNAT --to- destination 192.168.1.1:1-200
另外,下面Iptables 会导致什么样的现象呀:
iptables -t nat -A PREROUTING -p tcp \
-d 211.96.22.25 --dport 1001:1200 -j DNAT --to-