1
背景:内网穿透,想用server的port:20001-30000代理虚拟子网里另一台服务器的port:1-10000,其他都搞定了就差NAT了

目前进度:

将server的28000端口请求转发给虚拟子网10.8.0.8的8000端口,可以访问到

iptables -t nat -A PREROUTING -p tcp --dport 28000 -j DNAT --to-destination 10.8.0.8:8000
iptables -t nat -A PREROUTING -p udp --dport 28000 -j DNAT --to-destination 10.8.0.8:8000

尝试将28000-30000端口请求转发到8000-10000,结果是只有首条28000→8000有效,其他无效

iptables -t nat -A PREROUTING -p tcp --dport 28000:30000 -j DNAT --to-destination 10.8.0.8:8000-10000
iptables -t nat -A PREROUTING -p udp --dport 28000:30000 -j DNAT --to-destination 10.8.0.8:8000-10000

查阅到了一篇相关文章,文章结论如下

“当匹配的端口在映射端口的区间内时,那么端口号不会被修改。如果匹配端口不在映射端口的区间内,则大多数情况下映射端口号为最小的端口号,即映射端口号是不可预测的。

举例:

[1000-2000] 映射到[1000-2000]时会一一映射

[1000-2000] 映射到[3000-4000]结果不可预知,一般会映射到3000端口。”

这篇文章的结论符合目前的情况,但是接下来还能怎么做呢?

难道写个脚本添加10000条iptables规则进去?这也太...

希望能得到dalao解答,不胜感谢!

2019-05-07 提问
0 个回答

撰写答案

推广链接