前言：對于Linux服務(wù)器而言，一般服務(wù)器不會(huì)直接提供公網(wǎng)地址給用戶訪問，服務(wù)器在企業(yè)防火墻后面，通常只是暴露一個(gè)公網(wǎng)給用戶，下面已80端口進(jìn)行實(shí)現(xiàn)。

演示環(huán)境:VM

（1）host:

　　172.16.100.6（假設(shè)是互聯(lián)網(wǎng)用戶）

（2）提供公網(wǎng)的服務(wù)器netfilter：

　　192.168.31.168 80端口暴露給用戶

（3）后端服務(wù)器realserver：

　　192.168.31.167 8080端口提供服務(wù)，nginx作為服務(wù)器

1、首先我們用我們的宿主機(jī)訪問8080，驗(yàn)證服務(wù)是否正常

服務(wù)OK；

2、netfilter添加DSAT轉(zhuǎn)換規(guī)則：

iptables -t nat -A PREROUTING -d 192.168.31.168 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.31.167:8080

3.host訪問192.168.31.168 80端口，驗(yàn)證是否OK

OK，訪問正常。

nginx后端日志可以看到host的訪問記錄：

很簡單的實(shí)現(xiàn)了DNAT。

那么我們的宿主機(jī)能不能直接訪問192.168.31.168:80呢，答案是不可以,這個(gè)可以自己下去思考。

總結(jié)：防火墻可以實(shí)現(xiàn)內(nèi)部主機(jī)對外服務(wù)，DNAT：iptables -t nat -A PREROUTING -d 192.168.31.168 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.31.167:8080；

　　我們可以稱他為地址映射，端口轉(zhuǎn)換。

總結(jié)

以上是生活随笔為你收集整理的iptables进行DNAT（目标地址转换）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。