对公网IP请求NAT至内网如何做？

zhanghualng

有三台Linux服务器，其中一台做网关，电信给了四个公网IP ，需要在这台网关后面再放两台服务器，其中一台做WWW另一台做MAIL，请问各位Iptable高手，如何把其中两个IP通过网关NAT到这两台服务器？  :ask

shenhanchinese

iptables -t nat -A POSTROUTING -s webip -o eth0 -j SNAT --to xxxx公网
iptables -t nat -A PREROUTING -d xxxx公网 －p tcp --dport 80 -j DNAT --to webip:80

netbuddy

Web的
来个80端口映射，呵呵
#iptables -t nat -A PREROUTING -d 外部IP -p tcp --dport 80 -j DNAT --to 内部IP
#iptables -t nat -A POSTROUTING -d 内部IP -p tcp --dport 80 -j SNAT --to 内部网关地址

szkingrose

同意楼上的。

zhanghualng

192.168.0.2做web服务器，192.168.0.3做邮件服务器，是不是邮件服务器的端口25、110也得分别做映射？