우분투 아이피테이블 포트포워딩좀 가르쳐주세요!

자유 게시판
1

지금 현재 사용중인 시스템은 랜카드2개를 장착시켰으며, eth0에 패킷이 들어오면 eth1에 패킷을 점프 시켜주고싶습니다…

우분투 12.04 LTS 이고 iptables 버전은 iptables v1.4.12 입니다…

아이피테이블로 포트포워딩을 해주려고 다음 아래의 명령어를 입력했는데…

iptables -A PREROUTING -t nat -p tcp -d 115.268.342.73 -dport 25565 -j DNAT -to 192.168.122.12:25565

iptables v1.4.12: multiple -d flags not allowed <—이라는 문구가 뜨더군요… 그래서 다시 수정해서 이렇게 입력하였습니다.

iptables -A PREROUTING -t nat -p tcp -i eth0 -dport 25565 -j DNAT -to 192.168.122.12:25565

이랬더니 또…Bad argument `25565’ 라는 문구가 떴구요… 여기서 80으로 바꾸든 아무거나 바꾸든 전부 배드 어그먼트라고 나오더군요…

미치겠습니다… 가르쳐주세요 ㅜㅠ

2

포트 포워딩 보다는 패킷 포워드를 먼저 이용하셔야 합니다.
그 다음 방화벽을 수정 하셔야 할 것 같습니다.

/etc/sysctl.conf 파일에서 아래 라인의 주석을 해제 후 재부팅 하여 다시 시도해 보십시오.

[quote:1mune4px]# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1 (0인 경우 Disable)[/quote:1mune4px]
방화벽은 질문을 볼 때 적용 방법을 알고 계신 것 같습니다.
ip6는 아래 라인에 있으니 참고 하십시오.

3

포트 포워딩은 닫혀있는 포트를 강제로 열어주는 작업 아닌가요??