iptables 只限制指定IP NAT 去指定的虛擬IP

2020-11-27 10:21

/sbin/iptables -t nat -A PREROUTING -p tcp -i $EXTIF --dport 8011 -j DNAT --to 192.168.7.7:8011

/sbin/iptables -t nat -A PREROUTING -p tcp -s 220.133.82.52 --dport 80 -j DNAT --to 10.25.96.5:80
/sbin/iptables -t nat -A PREROUTING -p tcp -s 220.133.82.52 --dport 1433 -j DNAT --to 10.25.96.5:1433
/sbin/iptables -t nat -A PREROUTING -p tcp -s 111.242.61.228 --dport 80 -j DNAT --to 10.25.96.5:80

如上.

紅色是所有IP都可以\

藍色是指定IP

← 回列表