NAT主机的问题!

pdaliu

我想问一下,为什么我在NAT中限制端口，浏览网页就很慢有的都打不开！

我依次打开的端口和协议分别是：
80        udp
8080    tcp
80        tcp
17507  tcp(为了用ＢＴ下载)
8000    udp

可以打开www.pconline.com.cn可是很慢，有一些图片打不开，开始我以为是我所用网络的原因（ＦＴＴＸ＋ＬＡＮ电信），可是我不限制端口就没有问题了！打开还满快的！我想知道这是为什么？

springwind426

访问的同时抓包看看，是否还需要访问其他的端口？

kingduanlian

把你的iptables规则帖出来看看。

pdaliu

那我只写NAT那部分好了!
iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.0/24 -j MASQUERADE --to-port 80

我就是这样添加了几条规则。

如果我不限制端口，写成：
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
就没有问题！

xw_xiao

Post by pdaliu

iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.0/24 -j MASQUERADE --to-port 80

这个有问题。这句命令的意思是：所有的内网都从自己的80端口出去。

你配置的是源地址转换，为什么要加端口？

kingduanlian

Post by pdaliu
那我只写NAT那部分好了!
iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.0/24 -j MASQUERADE --to-port 80

我就是这样添加了几条规则。

如果我不限制端口，写成：
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
就没有问题！

不要往MASQUERADE后加端口，限制端口在FORWARD上做。