CentOS 解决 iptables DNAT 问题。 -CSDN论坛

CSDN论坛 > Linux/Unix社区 > 系统维护与使用区

CentOS 解决 iptables DNAT 问题。 [问题点数：40分]

⋅CentOS 解决 iptables DNAT 问题。 ⋅求助，求助，如何监控 IE中Silverlight程序，Silverlight完成一个查询，如何监控是否返回处理结果 ⋅求助在silverligh 中如何获取服务器是否返回处理结果！ 更多帖子 关注私信空间博客 host71 本版专家分：0 结帖率 50%: 1、如何配置 iptables DNAT
2、ip_conntrack 数量限制如何处理。
3、为什么我的DNAT效率特别低。经常出现失效的现象。

0 2014-06-13 00:43:53

回复数 3 只看楼主引用举报楼主

host71 本版专家分：0: 自己顶一下，谁能解决一下呀。

0 2014-06-13 15:34:12

只看TA 引用举报 #1 得分 0

⋅此用户还没有发表过任何帖子 关注私信空间博客 osnetdev 本版专家分：120: 1、如何配置 iptables DNAT
iptables -t nat -A PREROUTING -p tcp --dport 80 -J DNAT --to-destination 192.168.0.100:80
2、ip_conntrack 数量限制如何处理。
echo xxx > /proc/sys/net/netfilter/nf_conntrack_max
3、为什么我的DNAT效率特别低。经常出现失效的现象。
具体情况具体分析。看看你的DNAT是否配置正确。

0 2014-06-13 21:41:19

只看TA 引用举报 #2 得分 0

⋅CentOS 解决 iptables DNAT 问题。 ⋅求助，求助，如何监控 IE中Silverlight程序，Silverlight完成一个查询，如何监控是否返回处理结果 ⋅求助在silverligh 中如何获取服务器是否返回处理结果！ 更多帖子 关注私信空间博客 host71 本版专家分：0: 1、命令配置，基本一致。
2、这个通过修改 echo "options ip_conntrack hashsize=131072" >> /etc/modprobe.conf 可以达到8被的max 值。
3、DNAT 应用到 DNS请求，总是解析几次就失败。 ping不会丢包，traceroute 的时候会有不到底的现象，dig 的时候基本 3或4次之后就无响应了。

0 2014-06-16 09:22:47

只看TA 引用举报 #3 得分 0

收藏帖子