分页： 1 / 1
新手请教个iptables问题！<<已解决>>
发表于 ： 2015-10-04 13:00
由 ubuntulear
大家好，我是ubuntu新手请多关照！其实开始我是标准潜水的，已经潜水一年多了。
今天我想请教个OPENVPN和iptables的问题,怎样才能用iptables把OPENVPN的端口映射到本地呢？iptables打开本地端口,端口我会，如何才能把VPN的外网端口映射到本地端口呢？
我的意思：比如用Nmap 扫描VPN外网IP的3566端口时,是打开的!
请问怎么使用iptables 达到此效果呢? 感谢!
Re: 新手请教个iptables问题！
发表于 ： 2015-10-04 16:59
由 poloshiao
怎样才能用iptables把OPENVPN的端口映射到本地呢？
你的 Server 提供 OpenVPN 服務 嗎 ?
還是 你的 Client 要登入 OpenVPN Server ?
Re: 新手请教个iptables问题！
发表于 ： 2015-10-04 17:34
由 ubuntulear
poloshiao 写了：怎样才能用iptables把OPENVPN的端口映射到本地呢？
你的 Server 提供 OpenVPN 服務 嗎 ?
還是 你的 Client 要登入 OpenVPN Server ?
真不容易，还好有人关注！首先感谢您的回复！
我现在正常使用openvpn服务！就是想通过iptables把openvpn 端口传进来的数据，转到本地 ip:的某个固定端口上，如下：
openvpn 外网IP = 74.125.XXX.XXX Prot = 1300 ;
本地外网IP = 119.125.XXX.XXX Port = 1600 ;
我就是想把openvpn 外网IP:Port>本地外网IP:prot #// 74.125.XXX.XXX:1300 >>> 119.125.XXX.XXX:1600
发送到本地指定端口1600上面,能听明白吗？也许我描述的的不太清除。还是需要大家的帮忙!感谢!
Re: 新手请教个iptables问题！
发表于 ： 2015-10-04 19:57
由 poloshiao
Re: 新手请教个iptables问题！
发表于 ： 2015-10-04 20:23
由 ubuntulear
太感谢了！我今天google一下午也没找到！这个 How to ....用的好! 我也是 How to ...了一下午都How to..晕了！
没想到How can ...这也是最佳组合啊
这个命令搞定!
http://serverfault.com/questions/140622 ... h-iptables
代码： 全选
iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 8001 -j DNAT --to-destination 192.168.1.200:8080
代码： 全选
iptables -A FORWARD -p tcp -d 192.168.1.200 --dport 8080 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT