iptables求助

soccer

设我们有一台计算机,有两块网卡,eth0连外网,ip为1.2.3.4;eth1连内网,ip为192.168.0.1.现在需要把发往地址1.2.3.4的81端口的ip包转发到ip地址192.168.0.2的8180端口,设置如下:

1. iptables -t nat -A PREROUTING -d 1.2.3.4 -p tcp -m tcp --dport 81 -j DNAT 192.168.0.2:8180

2. iptables -t nat -A POSTROUTING -d 192.168.0.2 -p tcp -m tcp --dport 8180 -j SNAT 192.168.0.1

谁能帮忙解释一下上面的iptables命令。

谢谢

墟里烟

iptables -t nat -A PREROUTING -d 1.2.3.4 -p tcp -m tcp --dport 81 -j DNAT 192.168.0.2:8180
iptables nat表 添加规则到 PREROUTING 源地址为1.2.3.4 tcp包 目标端口为81 处理动作：改目标地址为（DNAT） 192.168.0.2 8180端口

iptables -t nat -A POSTROUTING -d 192.168.0.2 -p tcp -m tcp --dport 8180 -j SNAT 192.168.0.1
iptables nat表 添加规则到 POSTROUTING 目标地址为192.168.0.2 tcp包 目标端口为8180 处理动作：改源地址为（SNAT） 192.168.0.1

soccer

有没有关iptables配置的教程

谢啦

troll

公社有人做过iptables howto的中文翻译，但现在公社访问不了，原来的链接在此：
http://www.linuxfans.org/nuke/so ... 1.9%D6%B8%C4%CF.pdf