CentOS 解决 iptables DNAT 问题。

[host71]

1、如何配置 iptables DNAT
2、ip_conntrack 数量限制如何处理。
3、为什么我的DNAT效率特别低。经常出现失效的现象。

[host71]

自己顶一下，谁能解决一下呀。

[osnetdev]

1、如何配置 iptables DNAT iptables -t nat -A PREROUTING -p tcp --dport 80 -J DNAT --to-destination 192.168.0.100:80 2、ip_conntrack 数量限制如何处理。 echo xxx > /proc/sys/net/netfilter/nf_conntrack_max 3、为什么我的DNAT效率特别低。经常出现失效的现象。 具体情况具体分析。看看你的DNAT是否配置正确。

[host71]

1、命令配置，基本一致。 2、这个通过修改 echo "options ip_conntrack hashsize=131072" >> /etc/modprobe.conf 可以达到8被的max 值。 3、DNAT 应用到 DNS请求，总是 解析几次就失败。 ping不会丢包，traceroute 的时候会有不到底的现象，dig 的时候 基本 3或4次之后就无响应了。