感谢感谢，教会了有重谢

我现在网关(192.168.1.1)下面 有192.168.1.x和192.168.2.1，2.1下面有个代理在1080端口 我想让192.168.1.0/24访问某个ip地址的时候走2.1的代理 现在已经设置iptables转发过去了 但是还是打不开 有那个老哥知道怎么办么

Chain vm-285974-vnc (1 references) target prot opt source destination ACCEPT all -- anywhere 10.110.86.0/24 REJECT all -- anywhere !10.110.86.0/24 reject-with icmp-host-prohibited

iptables -t nat -A PREROUTING -d 192.168.1.10 -p tcp -m tcp --dport 0:65535 -j DNAT --to 192.168.2.10:6666 iptables -t nat -A POSTROUTING -d 192.168.2.10 -p tcp -m tcp -j SNAT --to-source 192.168.2.1 这个是一个端口映射，上面是可以通的，为什么我在--to-source 192.168.2.1:1111加一个端口就不通？snat可以改变源端口么？

本人有一台服务器 eth0配置的内网地址没有配置网关 eth1配置的外网地址 目前的情况是iptables关闭一切正常 请问： 如何配置内网其他机器访问我的服务器不受限制，但外网上访问需要做限制？

怎么把iptables输出显示在屏幕的内容保存成txt

。。。。大概讲个几天吧 需要的关注

那些安卓内核版本支持iptables命令

请问这种免流能在其他省或其他运营商实现免流吗

怎么搞，谢谢！

安装 xtables-addons ./config 时最后两行 config.status: executing depfiles commands config.status: executing libtool commands 什么意思？ 对后面的make && make install 有影响吗？ make && make stall Making install in extensions make[1]: Entering directory `/root/xtables-addons-1.47/extensions' Xtables-addons 1.47 - Linux 2.6.32-431.23.3.el6.x86_64 if [ -n "/lib/modules/2.6.32-431.23.3.el6.x86_64/build" ]; then make -C /lib/modules/2.6.32-431.23.3.el6.x86_64/build M=/root/xtables-addons-1.47/extensions modules; fi; make[2]: Entering directory `/usr

我使用的是ubuntu12.04-lts，最近为了共享AP给ubuntu使用，才接触到iptables。觉得它太强大了。本人正在学习中，欢迎交流。

有几条CONNTRACK相关的规则，大家帮忙看看都做了什么，谢谢！ 1、connmark match 0x0/0xffff0000 2、mark match 0x10000 MARK and 0x0 3、mark match 0x0 CONNMARK xset 0x10000/0xffff0000

我设置了 iptables -A INPUT -p icmp -m limit --limit 6/m --limit-burst 10 -j ACCEPT iptables -A INPUT -p icmp -j DROP 这样的话，照道理没分钟ping的数量超过了10条其它的都会被丢弃啊，为什么它还是正常呢，一般的ping不会一分钟才10次吧，求大神指点一下

15.只开放本机的web服务（80）、FTP(20、21、20450-20480)，放行外部主机发住服务器其它端口的应答数据包，将其他入站数据包均予以丢弃处理。 iptables -I INPUT -p tcp -m multiport --dport 20,21,80 -j ACCEPT

一台服务器两个域名: AAA, BBB 装了两个WEB服务,tomcat 和 glassfish,分别用80 ,8080端口; 外部访问用80端口,用HTTP URL 来区分请求. 需要做的是HTTP URL 是 AAA的时候访问 tomcat的80 端口, HTTP URL 是BBB时候,访问 8080端口, IPTABLES不是很熟悉, 问能否在做路由时,获取 HTTP URL 来做端口重定向.

iptables -t nat -A PREROUTING -s 192.168.2.1 -p tcp --dport 80 -j DNAT --to :8080 什么意思

怎么使用iptables控制数据包流向网桥本机，而不通过网桥直接流出

官方例子的地址： http://www.iptables.org/projects/libnetfilter_queue/doxygen/nfqn

配置完iptables，ha总会报错然后重启。把心跳的端口加入配置也没用： iptables -A INPUT -p udp -m udp --dport 1120 -j ACCEPT 错误如下： Message from syslogd@db1 at Mon Nov 25 10:29:48 2013 ... db1 hb[4408]: <emerg> REBOOT gently after 1 seconds: do_heartbeat: cannot connect to the third IP and partner node, reboot local node now... Broadcast message from root (Mon Nov 25 10:29:49 2013): do_heartbeat: cannot connect to the third IP and partner node, reboot local node now... The system is going down for reboot NOW!