dnat 에 관한 문의

안녕하십니까? 오늘과내일의 홍석범입니다.

dnat 또는 snat를 설정시 공인ip는 반드시 eth0:0 또는 eth0:1 등에 알리아싱 설정되어 있어야 라우터등에서 방화벽까지 찾아 들어올 수 있습니다.
아래에서 지정하신 211.248.100.10 이 외부인터페이스에 설정되어 있는지 확인해 주시기 바랍니다.

감사합니다.

한치웅 님의 글

안녕하세요

iptables에서 snat를 설정하여 사용하다가 dnat를 추가하려고 아래와 같이 설정하니 snat는 잘 되는데 dnat는 도무지 실행이 되지 않습니다. 교재 7장을 몇 번읽어보았지만 알 수가 없습니다.

밑줄 친 부분이  dnat를 설정하려고 추가한 부분입니다.어디가 잘못 되었는지 좀 알려주시면 감사하겠습니다.

안녕히 계세요

$IPTABLES -A INPUT -i eth1 -s 192.168.10.0/24 -j ACCEPT

$IPTABLES -A FORWARD -i eth1 -s 192.168.10.0/24 -j ACCEPT

$IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.10.0/24 -j SNAT --to 211.248.100.5

$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

$IPTABLES -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

$IPTABLES -t nat -A PREROUTING -i eth0 -d 211.248.100.10 -j DNAT --to 192.168.10.10

$IPTABLES -A FORWARD -m state --state NEW -j ACCEPT