iptables映射的问题

blithe

代理服务器A安装了debian的
外网卡 10.10.10.10
内网卡192.168.0.1   

#cat /proc/sys/net/ipv4/ip_forward
1

现在内网有台服务器B 192.168.0.11上开设了ftp服务，监听在21端口

在代理服务器上怎么设置iptables才能使外网的机器访问到192.168.0.11上的ftp服务

ftp://10.10.10.10：2121---〉� ... //192.168.0.11：21

谢谢，达人指教

kevin.tan

iptables中添加如下脚本

-A PREROUTING -s 10.10.10.10/24 -p tcp --dport 2121 -j DNAT --to 192.168.0.11:21

blithe

/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp -d 10.10.10.10/24 --dport 21210 -j DNAT --to 192.168.0.11:21

还是连不上哦

kevin.tan

二楼的脚本我写的可能有些问题：

/sbin/iptables -t nat -A PREROUTING -i $eth -p tcp --dport 2121 -j DNAT --to 192.168.0.11:21

这样试试，但$eth必须是连接的外网的网卡

orphen

因为FTP使用两个端口，控制端口和数据端口，所以说，仅仅映射一个端口是不行的。
如果是采用主动式FTP，还需要将20端口映射出去。
但是现在一般的FTP客户端使用的都是被动FTP方式，所以需要做state的映射。
modprobe ip_nat_ftp
iptables -t nat -A PREROUTING -d 10.10.10.10 -p tcp --dport 2121 -j DNAT --to 192.168.0.11:21
iptables -A FORWARD -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

blithe

多谢楼上两位的帮忙，解决了。