>> Read No. 57499 article  
[질문] iptables로 포트포워딩??

등록 2002-09-23 09:48:00     조회 5
이름 샘이    

		RedHat 7.3을 설치하였으며
 ipchains를 제거하고 iptables만 단독 실행하게 했습니다.
 80번 포트로 들어오는 것을 80번으로 보내기 위해
 /etc/sysconfig/iptables 파일 내용을 다음과 같이 했습니다.
 -------------------- iptables
*filter
:INPUT ACCEPT [3082:293909]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [3257:226984]
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -p udp -m udp --dport 25 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 0:1023 -j DROP
COMMIT
 *nat
:PREROUTING ACCEPT [93:15357]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [8:651]
-A PREROUTING -p tcp -m tcp --dport 80 -j DNAT --to-destination 웹서
버:80
-A PREROUTING -p tcp -m tcp --dport 25 -j DNAT --to-destination 메일서
버:25
-A PREROUTING -p udp -m udp --dport 25 -j DNAT --to-destination 메일서
버:25
-A POSTROUTING -o eth0 -j MASQUERADE
-A OUTPUT -p tcp -m tcp --dport 80 -j DNAT --to-destination 웹서버:80
-A OUTPUT -p tcp -m tcp --dport 25 -j DNAT --to-destination 메일서버:25
-A OUTPUT -p udp -m udp --dport 25 -j DNAT --to-destination 메일서버:25
COMMIT
  -----------------------------------------------------------------------
-----------
 이렇게 하고
 $ /etc/rc.d/init.d/iptables restart
어찌고 저찌고 [ Ok ]
 $ iptables -t NAT -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
DNAT       tcp  --  anywhere             anywhere           tcp
dpt:http to:웹서버:80
DNAT       tcp  --  anywhere             anywhere           tcp
dpt:smtp to:메일서버:25
DNAT       udp  --  anywhere             anywhere           udp
dpt:smtp to:메일서버:25
 Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  anywhere             anywhere
 Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
DNAT       tcp  --  anywhere             anywhere           tcp
dpt:http to:웹서버:80
DNAT       tcp  --  anywhere             anywhere           tcp
dpt:smtp to:메일서버:25
DNAT       udp  --  anywhere             anywhere           udp
dpt:smtp to:메일서버:25
  ㅡ_-);; 이렇게 해놓고...
 $ telnet localhost 80 혹은 telnet localhost 25
Trying 127.0.0.1...
 ㅡ_-);;;;;;;; 여기서 멈춰버립니다.
 왜 그렇죠~~~~~~~~?????????
                Always wish be pure well....
이름
암호
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.42 초 ] 작업시간: [ 0.02 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1791182785
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.