iptables之实现DNAT对内网web服务器的发布

一、简介 通过iptables当中的NAT功能实现对内网的web服务的发布，实现公网用户可以访问内网的ｗｅｂ服务器

二、拓扑图

202.100.1.x公网ip地址段 192.168.1.x内网ip地址段

三、配置步骤+过程 ※w2003配置 　配置好ip地址即可（这里使用的是通一个网段，故不用指定网关）

※RedHat（5.8）iptables配置 ①开启路由转发功能 echo  1 > /proc/sys/net/ipv4/ip_forward

②配置DNAT的iptables规则 iptables  -t nat -A PREROUTING -d 202.100.1.1 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80

※web-server配置

yum  install  -y  httpd echo “<h1>jeffery.com'home page</h1>” >/var/www/html/index.html service httpd start  ##启动服务 setenforce 0        ##关闭selinux service iptables stop  ##关闭iptables规则

测试结果：

iptables之实现DNAT对内网web服务器的发布