端口映射
时间：2006-07-06 来源：xueyan
实验室分两个部分，一部分在新技术楼，一部分在逸夫楼。在新技术楼有10台高性能PC作为做实验用的服务器。该10台服务器装有windows2003，现在想让逸夫楼的同学能够通过远程登陆到pc上做实验。
网络环境如下，逸夫楼网关公网ip：B1.B2.B3.B4，内网ip：10.10.254.202
新技术楼网关公网ip:A1.A2.A3.A4，内网ip：10.10.254.202
设置：
以一台服务器为例：ip：10.10.254.51
逸夫楼网关设置：
iptables -t nat -A PREROUTING -d 192.168.250.1 -p tcp --dport 3389 -j DNAT --to A1.A2.A3.A4:5001
新技术楼网关设置：
iptables -t nat -A PREROUTING -d A1.A2.A3.A4 -p tcp --dport 5001 -j DNAT --to 10.10.254.51 由于两个网管都用iptables的透明代理，所以从A1.A2.A3.A4回到B1.B2.B3.B4的数据报被自动转回到10.10.254.x:y
数据报变化如图：
网络环境如下，逸夫楼网关公网ip：B1.B2.B3.B4，内网ip：10.10.254.202
新技术楼网关公网ip:A1.A2.A3.A4，内网ip：10.10.254.202
设置：
以一台服务器为例：ip：10.10.254.51
逸夫楼网关设置：
iptables -t nat -A PREROUTING -d 192.168.250.1 -p tcp --dport 3389 -j DNAT --to A1.A2.A3.A4:5001
新技术楼网关设置：
iptables -t nat -A PREROUTING -d A1.A2.A3.A4 -p tcp --dport 5001 -j DNAT --to 10.10.254.51 由于两个网管都用iptables的透明代理，所以从A1.A2.A3.A4回到B1.B2.B3.B4的数据报被自动转回到10.10.254.x:y
数据报变化如图：
相关阅读 更多 +
排行榜 更多 +
