[网络管理] iptables问题。

[weixin_38058113]

iptables -t nat -A PREROUTING -p tcp --dport 21 -d 64.223.167.99 -s 64.223.167.0/24 -i eth1 -j DNAT --to 192.168.1.2
iptables -A FORWARD -p tcp -s 64.223.167.0/24 -d 192.168.1.2 -i eth1 --dport 21 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.1.2 -d 64.223.167.0/24 -i eth0 --sport 20 -j ACCEPT
iptables -A FORWARD -p tcp -d 64.223.167.0/24 -s 192.168.1.2 -i eth0 --sport 21 ! --syn -j ACCEPT


小弟为vfstp写的规则，模拟一个公网的环境，其中64.223.167.99是防火墙接外网的地址，想让192.168.1.2是一个ftp服务器，让外网访问64.223.167.99时自动转到192.168.1.2上去。使用这个策略可以登陆到ftp服务器，但是不能收到ls等的信息。查了一下资料，是不是要开放高于1024的端口让外部访问啊，假如是的话规则要怎么写呢？

还有，我想让内网的用户访问http://64.223.167.99和ftp://64.223.167.99时自动转向到192.168.1.2。需要iptables怎么设置呢,iptables没怎么用过，不是很清楚的说。？ [ 本帖最后由 kid.xiyang 于 2007-6-9 16:12 编辑 ]