23,223
社区成员
发帖
与我相关
我的任务
分享iptables 转发多个端口
sudo iptables -t nat -A PREROUTING -p tcp --dport 6000 -j DNAT --to-destination 192.168.1.2:5900
该命令确实能把6000tcp端口的数据转发到5900，但是我想转发多个端口，如到5900，,5901或者更多，我要怎么写规则呢？
iptables里面有提到-m multiport，但是我怎么加要么出错语法错误，要么没有实际转发过去。
分数不够再加，谢谢了
该命令确实能把6000tcp端口的数据转发到5900，但是我想转发多个端口，如到5900，,5901或者更多，我要怎么写规则呢？
iptables里面有提到-m multiport，但是我怎么加要么出错语法错误，要么没有实际转发过去。
分数不够再加，谢谢了
...全文
请发表友善的回复…
发表回复
BruceLin2008 2011-10-12
- 打赏
- 举报
也试过
DNAT： 改写封包目的地 IP 为某特定 IP 或 IP 范围，可以指定 port 对应的范围，进行完此处理动作后，将会直接跳往下一个规则链（filter:input 或 filter:forward）。范例如下：
iptables -t nat -A PREROUTING -p tcp -d 15.45.23.67 --dport 80 -j DNAT --to-destination 192.168.1.1-192.168.1.10:80-100
不行
DNAT： 改写封包目的地 IP 为某特定 IP 或 IP 范围，可以指定 port 对应的范围，进行完此处理动作后，将会直接跳往下一个规则链（filter:input 或 filter:forward）。范例如下：
iptables -t nat -A PREROUTING -p tcp -d 15.45.23.67 --dport 80 -j DNAT --to-destination 192.168.1.1-192.168.1.10:80-100
不行
