CentOS7下双网卡iptables端口转发规则

1. 拓扑图

 10.1.1.173（内网目标）  

2.规则

/usr/sbin/iptables -t nat -I PREROUTING       -i eth1     -d      172.16.5.100     -p   tcp    –dport     9527    -j    DNAT     –to-destination     10.1.1.173:9527
/usr/sbin/iptables -t nat -I POSTROUTING      -d      10.1.1.173    -p     tcp                                –dport      9527            -j SNAT               –to         10.1.1.207

（目标1.173 ， 目标端口 9527 ）把数据包扔给1.207

 

1. service iptables save  
2. service iptables restart  

4. 查看设置： iptables -t nat -L

 

5. 查看是否保存：vi /etc/sysconfig/iptables …..OK了这里有，重启机器也会自动生效了！

6.如果开启iptables服务

1. iptables -A FORWARD -o eth0 -d 172.18.1.X -p tcp –dport 443 -j ACCEPT  
2. iptables -A FORWARD -i eth0 -s 172.18.1.X -p tcp –sport 443 -j ACCEPT  

 

参考：http://baiseda.iteye.com/blog/1333699

用一个例子来演示会更加清晰

服务器托管，北京服务器托管，服务器租用 http://www.fwqtg.net
机房租用，北京机房租用，IDC机房托管， http://www.fwqtg.net

相关推荐: 用一个小故事来揭秘js加密的神秘面纱

在夜幕降临的时刻，当人们聚集在一起分享民间鬼故事的时候，总有一种神秘的氛围弥漫在空气中。而今天，我将与你分享一个不同寻常的民间鬼故事，这个故事中隐藏着一段神秘的JS加密代码，让我们一起揭开它背后的魔法！ 这个鬼故事发生在一个古老的村庄，传说中有一个被诅咒的房子…