iptables DNAT（端口映射）的问题

jimshen

需要通过公网IP地址访问内网的机器，现在通过设置DNAT和SNAT，并将内部服务器的网关设置为Linux防火墙的IP，问题已经解决。

现在想知道的是：能不能不修改内网服务器的默认网关为防火墙Linux的IP？如果可以的话，在内网服务器上应该怎么设置？

jimshen

哈哈，查了一下自己解决了，这下不用改网关就方便多了

/sbin/iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.1 --dport 80 -j SNAT --to 192.168.1.2

符合条件的进行SNAT