关于一个linux下端口影射的问题

flyingzf

关于linux下端口影射：
有一个代理脚本，
有这么两句：
iptables -A PREROUTING -t nat -p tcp  -d ${OUTSIDE_IP} --dport 21 -j DNAT --to ${SERVER_IP2}:21
iptables -A FORWARD -p tcp -d ${SERVER_IP2} --dport 21 -o ${INSIDE_DEVICE} -j ACCEPT
还有这么几句:
iptables -t nat -A PREROUTING -d 222.90.69.78 -p tcp -m tcp --dport 21 -j DNAT --to-destination 192.168.0.5:21
iptables -t nat -A POSTROUTING -d 192.168.0.5 -p tcp -m tcp --dport 21 -j SNAT --to-source 192.168.0.1
iptables -t nat -A PREROUTING -d 222.90.69.78 -p tcp -m tcp --dport 2121 -j DNAT --to-destination 192.168.0.6:21
iptables -t nat -A POSTROUTING -d 192.168.0.6 -p tcp -m tcp --dport 21 -j SNAT --to-source 192.168.0.1

现在的问题是：通过外网IP 222.90.69.78能访问到内网ip 为192.168.0.6的ftp服务器，21 2121 这两个端口都能访问:我把前两句给禁用了以后，也就是这两句
iptables -A PREROUTING -t nat -p tcp  -d ${OUTSIDE_IP} --dport 21 -j DNAT --to ${SERVER_IP2}:21
iptables -A FORWARD -p tcp -d ${SERVER_IP2} --dport 21 -o ${INSIDE_DEVICE} -j ACCEPT
之后，在本网吧内用外网IP能正常访问到ip为192.168.0.5和192.168.0.6两台FTP服务器，可在别的网吧就不能访问了。
然后我这这几句都能禁用了，添加了下面的内容：下面这几句是我在端口影射中经常用到的
iptables -A PREROUTING -t nat -p tcp  -d ${OUTSIDE_IP} --dport 21 -j DNAT --to ${SERVER_IP2}:21
iptables -A FORWARD -p tcp -d ${SERVER_IP2} --dport 21 -o ${INSIDE_DEVICE} -j ACCEPT
iptables -A POSTROUTING -t nat -p tcp -d ${SERVER_IP2} --dport 21 -s 192.168.0.0/255.255.255.0 -j SNAT --to ${OUTSIDE_IP}
之后ip为192.168.0.6的FTP还是不能通过外网IP访问：我就很郁闷！

我现在的意思就是能通过21访问ip为192.168.0.5的ftp服务器，通过2121访问ip为192.168.0.6的ftp服务器！各位帮忙~！

192.168.0.5 内网FTP服务器IP
192.168.0.6 另一台内网FTP服务器
222.90.69.78 外网IP
${SERVER_IP2}=192.168.0.6
${OUTSIDE_IP}=外网IP
${INSIDE_DEVICE}=eth1

Axin

try this~


iptables -t nat -A PREROUTING -d 222.90.69.78 -p tcp -m tcp --dport 21 -j DNAT --to-destination 192.168.0.5:21

iptables -t nat -A PREROUTING -d 222.90.69.78 -p tcp -m tcp --dport 2121 -j DNAT --to-destination 192.168.0.6:21

iptables -t nat -A POSTROUTING  -o eth0 -s 192.168.0.0/24 -j MASQUERADE