用iptables发布内部服务的问题

Chowroc · 发表于 2005-5-31 21:41:11

我明白了，澄清了一个概念！获益非浅 :thank

Chowroc · 发表于 2005-5-31 21:43:41

不过，我在37楼提到的那个概念还是有点模糊。 :ask

memory · 发表于 2005-5-31 21:53:07

iptables-save列出现存规则。
其实最简单的办法是清空iptables规则，不作任何限制，然后做好地址映射后在逐渐增加其他限制，有利于调试。
冯巩不是有个新片叫《心急吃不了热豆腐》吗？

晕，没发现已经到第三页了，不好意思!

ttyrone · 发表于 2005-6-1 08:34:02

Chowroc 兄，真强人也
偶是新人，刚开始学
以后有问题还请多多指教
呵呵

memory · 发表于 2005-6-1 08:52:11

来张图

Chowroc · 发表于 2005-6-1 21:10:37

Post by ttyrone
Chowroc 兄，真强人也
偶是新人，刚开始学
以后有问题还请多多指教
呵呵

没感觉自己很强呀。前面的 DNAT/SNAT 的概念还多亏了 ttyrone 兄呢，我以前一直以为 DNAT/SNAT 必须一一匹配呢，现在才发现理解有误。原来那个 SNAT 的作用，现在看来，应该是用于对外部隐藏内部的网络结构。

另外，谢谢 memory 兄的图，先看看，可能还有一些理解的问题呢。 :thank

Chowroc · 发表于 2005-6-1 22:51:06

刚才突然想到一个问题，就是之前 ttyrone 兄说的 iptables DNAT 后对回复报文自动做 un-DNAT 操作，这是不是一定的，还是和 -m state(ip_conntrack.o) 有关？

		自动登录	找回密码
密码			注册