如何利用iptables 实现这样的效果

ljgwt

最近在看iptables ，给自己出了个小难题，要求如下
1。 使用iptables （学习iptables嘛，当然是用它了）
2。我要求在浏览器里输入192.168.1.1，然后在它自动跳转到192.168.1.2:80

我做了这样的尝试：
打开ip_forward
iptables -t nat -A PREROUTING -d 192.168.1.1 -p tcp --dport 80 -j DNAT --to 192.168.1.2:80

但是不管我这样尝试，在浏览器中输入192.168.1.1，我还是不能安照预期的结果看到192.168.1.2的网页。我怎么才能利用防火墙实现这样的效果呢？ 高手赐教。

biAji

加SNAT。。

ljgwt

为什么要加SNAT我觉得没有必要，我仅仅是更改了目的地址阿

biAji

为啥不试试看再说呢？

xw_xiao

对呀，linux跟路由器还有些不同。路由器上只需要做dnat就行，但是linux必须还要配合snat才行。

hellwolf

在本机的话应该是OUTPUT chain:

2. iptables -t nat -I OUTPUT-d 192.168.1.1 -p tcp --dport 80 -j DNAT --to 192.168.1.2:80

复制代码

ljgwt

感谢hellwolf，的确应该放在output chain 中。