iptables 问题急.

8488118 · 发表于 2004-8-9 12:58:28

环境:
LINUX服务器,外网IP是218.17.8.34,内网IP192.168.254
现在想在LINUX服务器作FTP端口映射,映射到192.168.1.200这台机器上
命令是iptables -t nat -A PEROUTING -p tcp -d 218.17.8.34 --dport 8021 -j DNAT --to 192.168.1.20:21
我的问题是上面的命令是在哪里用?

一 " vi /etc/iptables/iptables.conf "
编辑iptables.conf 添入 iptables -t nat -A PEROUTING -p tcp -d 218.17.8.34 --dport 8021 -j DNAT --to 192.168.1.20:21
二直接在命令行中输入
"[root@ns root]# iptables -t nat -A PEROUTING -p tcp -d 218.17.8.34 --dport 8021 -j DNAT --to 192.168.1.20:21

请高手告诉我这个命令应该用一还是二哪个方法啊?我是小菜鸟.学LINUX不容易的

在线等。谢谢了。...

12543122 · 发表于 2004-8-9 13:13:33

第二个啊。

没听说过 iptables.conf 这个文件……

8488118 · 发表于 2004-8-9 13:18:08

说错了,是 /etc/sysconfig/iptables 文件
那如果我执行了第二个这个命令.
是不是直接就添加到 /etc/sysconfig/iptables 文件了?

如果我手动把命令在这个文件里添加进去行吗?

12543122 · 发表于 2004-8-9 13:30:46

这个命令每次开机都需要执行一次。可以写个脚本，添加到 /etc/rc.d/rc.local 里面，开机时就会自动执行他。
[quote:e95623a75b="8488118"]
是不是直接就添加到 /etc/sysconfig/iptables 文件了?

如果我手动把命令在这个文件里添加进去行吗?[/quote]

这个 /etc/sysconfig/iptables ，俺还是不知道

8488118 · 发表于 2004-8-9 13:38:56

晕啊.你看这个版的固顶贴透明代理
上面就是这么写的啊.

12543122 · 发表于 2004-8-9 13:48:27

噢，gugong写的啊，肯定没问题。

不过俺的系统根本没有/etc/sysconfig 这个文件夹，当然就没有 /etc/sysconfig/iptables 了……

8488118 · 发表于 2004-8-9 13:53:31

晕~~
那我是不是执行了第二个命令, 之后就可以加到iptables里了?:

8488118 · 发表于 2004-8-9 13:55:06

兄弟,你QQ多少号?

12543122 · 发表于 2004-8-9 14:01:30

o 我也刚刚开始看iptables，目前只会很简单的东西……

这个端口映射的具体东西还是问gugong等高手比较好

8488118 · 发表于 2004-8-9 14:28:54

哎.
高手来啊.

8488118 · 发表于 2004-8-9 20:10:37

顶上去

dankey · 发表于 2004-8-10 14:02:27

系统每次启动所读取的iptables规则就是从/etc/sysconfig/iptables里读取的。
所以想写一个规则并且使他开机时自动生效的话可以有两种方法：
1。自动执行iptables命令。
2。执行#iptables-save >/etc/sysconfig/iptables

		自动登录	找回密码
密码			注册

iptables 问题 急.

iptables 问题急.