问个比较头疼的iptable问题.有人会吗?

penghaofeng

问题 1     怎样 使a 机器只能让b机器远程访问??

问题2     a,b,c 三台机器都装有iptables , 怎样将a机器发送到b机器80端口的
         数据转发到c 机器的8080端口上.

orphen

这两个问题都不头疼，很多人会。
1.在A机器上输入如下命令

1. 
   
2. #iptables -F
   
3. #iptables -P INPUT DROP
   
4. #iptables -A INPUT -i lo -j ACCEPT
   
5. #iptables -A INPUT -s b'IP -j ACCEPT

复制代码

2.在B机器上输入如下命令

1. 
   
2. #iptables -F -t nat
   
3. #iptables -t nat -A PREROUTING -s a'IP -p tcp --dport 80 -j DNAT --to c'IP:8080
   

复制代码