我利用DNAT配置的端口映射用不了,请帮我看看?

platinum · 发表于 2004-11-25 03:28:18

#! /bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
IPT = "/sbin/iptables"
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
$IPT -F -t filter
$IPT -F -t nat
$IPT -P INPUT DROP
$IPT -P OUTPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -t nat -P PREROUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT
$IPT -t nat -P OUTPUT ACCEPT
# ALLOW ALL in PRIVATE NET
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A INPUT -i eth1 -j ACCEPT
# KEEP CONNECTIONS
$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# NAT
$IPT -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
$IPT -t nat -A PREROUTING -s ! 192.168.0.0/24 -d 1.2.3.4 -p tcp --dport 8080 -j DNAT --to 192.168.0.250
$IPT -t nat -A PREROUTING -s ! 192.168.0.0/24 -d 1.2.3.4 -p tcp --dport 554 -j DNAT --to 192.168.0.250

复制代码

现在这个已经不让公网ping了
至于速度问题，不是教本的问题，具体原因你再查查硬件吧
1、你的是什么网卡
2、mii-tool看看速率是多少
3、用netstat -lnp看看LINUX上都跑了什么服务
4、和原来的WINDOWS比，机器硬件有什么变化
这些你都没有说

绝对不是教本的问题，我在原来的公司，用比这个还复杂的教本，跑过40Mbps

jk0wg · 发表于 2004-11-25 15:25:07

我的网卡分别是一块3C905CX-TX-M和一块3C905CX的~
LINUX上什么服务也没跑了,就是单独用一台电脑来做NAT
我原来的是用硬件路由vigor2100E的路由器

还有就是,用了LINUX做NAT后,光纤收发器的指示灯我觉得不正常,一亮一熄的,而不是正常的闪烁~~ 不知道是什么原因`~

对了,我的机器内存只是SD 128MB的,跑AS 3是不是很不行?? 要不要换个底版本的?9.0的或者是哪个版本呢?

[ Last edited by jk0wg on 2004-11-25 at 15:27 ]

platinum · 发表于 2004-11-25 16:56:45

换个机器试试

jk0wg · 发表于 2004-11-26 14:35:48

好的`~

		自动登录	找回密码
密码			立即注册