                        课程
                    
                        /运维&测试
                        
                            /Linux
                        
                        /用iptables搭建一套强大的安全防护盾

个人觉得几乎都是按老师的教程做了，怎么还是连接不成功，求大神

这是利用ptables规则中SNAT规则设置,用curl 连 192.168.44.233 到192.168.43.100，中间经过一台主机。利用这条规则 iptables -t nat -A POSTROUTING -s 192.168.44.0/24 -j SNAT --to 192.168.43.100 使两台不同网段的主机能连在一起
但是最后设置完之后，在主机192.168.44.233上，用curl http://192.168.43.100 还是连接不了，请大神帮忙看看

xsxxsx

2016-11-24

源自：用iptables搭建一套强大的安全防护盾 6-2

关注问题我要回答

1625

操作

收起

3 回答

_蕐呆_
2017-09-20

我也碰到了同样的问题，我的解决方法是

注意：

1.目标机器192.168.43.100的网关要配置成192.168.43.43，目标机器要开启web/数据库/文件服务器的端口接入链，并重启iptables

2.转换服务器上面还要注释掉iptables的#-A FORWARD -j REJECT --reject-with icmp-host-prohibited，并重启iptables

3.最后在本机 192.168.44.233 执行 ping 192.168.43.100，ping通！

0 回复有任何疑惑可以回复我~

#1

补充一下，第2步后重新执行iptables -t nat -A POSTROUTING -s 192.168.44.0/24 -j SNAT --to 192.168.43.43

2017-09-20 回复有任何疑惑可以回复我~

xsxxsx 提问者
2016-11-26

网关没配置好

0 回复有任何疑惑可以回复我~

xsxxsx 提问者
2016-11-24

目标机器

192.168.43.100

转换机器

eth0 192.168.43.43

eth1 192.168.44.44

vim /etc/sysctl.conf 使net.ipv4.ip_forward = 1

sysctl -p #全部执行

sysctl -a | grep net.ipv4.ip_forward #查看是否设置成功

iptables -t nat -A POSTROUTING -s 192.168.44.0/24 -j SNAT --to 192.168.43.43

本机

192.168.44.233

默认网关设置

vi /etc/sysconfig/network 加入 GATEWAY=192.168.44.44

或者 route add 0.0.0.0 gw 192.168.44.44

求大神解决

0 回复有任何疑惑可以回复我~

举报

0/150

提交

取消

用iptables搭建一套强大的安全防护盾

参与学习 30869 人
解答问题 52 个

如何用iptables守护好您家的前门和后院，这门课程有你想要的

本课相似问答

1 回答路由器配置NAT，还是硬件防火墙，还是iptables来配置？还是三个都有配置

1 回答都是干货啊值得反复观看、学习

5 回答ftp可以有个教程吗

2 回答老师的文档是哪个网站的？？

2 回答Dnat和snat有什么区别啊对比了两个场景模拟感觉一样啊，就是换了个方向而已？

搜索更多本课相关问答

个人觉得几乎都是按老师的教程做了，怎么还是连接不成功，求大神

我要回答关注问题

意见反馈帮助中心 APP下载