端口转发不成功

soulmoon · 发表于 2010-5-3 08:23:10

我想外网用户远程桌面到内网的一台电脑。
iptables -A FORWARD -d 10.19.20.169 -j ACCEPT

iptables -t nat -A PREROUTING -p tcp --dport 3389 -j DNAT --to 10.19.20.169:3389

NAT表默认策略是ACCEPT，除了端口转发的还有条MASQUERADE
FORWARD默认策略是DROP

没本 · 发表于 2010-5-3 10:27:07

你没开放3389端口

soulmoon · 发表于 2010-5-3 17:17:18

开放了啊！iptables -A FORWARD -d 10.19.20.169 -j ACCEPT

yangjie · 发表于 2010-5-3 21:10:33

你 iptables -A INPUT -p tcp --dport 3389 -j ACCEPT 试试

soulmoon · 发表于 2010-5-4 08:43:48

INPUT默认策略是ACCEPT噢！！！没有DROP的

没本 · 发表于 2010-5-4 10:50:33

/etc/sysctl.conf

net.ipv4.ip_forward = 1
...

复制代码

然后重启一下。
iptables -A FORWARD -d 10.19.20.169 -j ACCEPT 这行不需要。

soulmoon · 发表于 2010-5-4 14:16:30

楼上的，我看不到你sysctl.conf的内容，只能看见第一行net.ipv4.ip_forward = 1

没本 · 发表于 2010-5-4 16:00:05

就是让你确认是不是存在那一行，没有就加上，不加上内核没有报文转发功能。sysctl.conf中其他内容与本贴无关。

soulmoon · 发表于 2010-5-4 20:45:04

额~~路由功能早就开启了

没本 · 发表于 2010-5-5 03:40:25

那你的内核中有iptables的nat支持么？

		自动登录	找回密码
密码			注册