完美解决同网段不能访问内网服务器的方法

yngwcc

比如 内网 ftp 服务器 ip:192.168.0.200 外网 ip:58.54.216.249

在ip firewall filter 表中 要写上
add chain=forward in-interface=wan out-interface=lan dst-address=192.168.0.200
  protocol=tcp dst-port=20-21 action=accept

这是允许来自外网的ftp 封包 递送到内网的ftp 服务器

在ip firewall nat 表中写上

add chain=dstnat dst-address=58.54.216.249 protocol=tcp dst-port=20-21
  action=dst-nat to-addresses=192.168.0.200 to-ports=20-21

add chain=srcnat src-address=192.168.0.200 protocol=tcp src-port=20-21
  action=src-nat to-addresses=58.54.216.249 to-ports=20-21


下面这一行是允许内网共享上网
add   chain=srcnat src-address=192.168.0.0/24 action=src-nat
  to-addresses=58.54.216.249 to-ports=0-65535

注意：一定要要把端口影射完成后，最后写上允许内网上网的.否则同网段就不能访问

如有不清楚的，请去读一读iptables1.1.9 守则

希望大家看了后，能回复一下，看看有没有更好的解决的办法

[ 本帖最后由 yngwcc 于 2006-10-12 22:59 编辑 ]

专卖精品

我狂晕！

在一个网段的还要经过路由器干什么？如果是域名问题，你可以在WINDOWS下的HOSTS文件里面指定该域名的IP地址，或者让ROS代理也行，为什么一定要弄什么回流之类的加重路由器负担，还要设置那么多东西

yngwcc

你自己试过没有，和你外网同网段的ip吗？不是内网同网段

专卖精品

看了半天，楼主说的仅仅是端口映射的方法

晕死

[ 本帖最后由 专卖精品 于 2006-10-13 13:30 编辑 ]

zooyo

下面这一行是允许内网共享上网
add   chain=srcnat src-address=192.168.0.0/24 action=src-nat
  to-addresses=58.54.216.249 to-ports=0-65535

源地址转换，来实现共享上网的想法不错，适合多固定IP分流。

112990

原帖由 专卖精品 于 2006-10-13 10:05 发表
，或者让ROS代理也行，

让ROS代理?怎么才能将域名代理为指定的IP地址?