问一个跳板问题

Distributions

中文资源站

› 网易开源镜像站

This topic created in 3417 days ago, the information mentioned may be changed or developed.

很多教程里都写了跳板教程内容大同小异
比如终端机 A 经过跳板 B 去服务器 C
教程都是在 B 层面应用 iptables
但是这只能去程走跳板 A->B->C
回程还仍然是 C->A 。
这个有没有办法走跳板呢？也就是 C->B->A ？
如果我哪里理解的不对请指出谢谢！

5 replies • 2017-01-20 19:30:32 +08:00

yexm0

Jan 20, 2017 via Android

C->A ??????你确定？

has

Jan 20, 2017

@yexm0 不确定这是我自己所想的
因为没有在 C 上进行 iptables 设置那 C 发出的包不就是之间到 A 了吗？

如果我哪里理解的不对请指出谢谢！

vertion

Jan 20, 2017

@has 因为数据包经过 B 的时候，源地址就已经被修改成 B 了，在 C 看来这个数据包就是 B 发出的，因此返回的时候也只会返回给 B ，由 B 再返回给 A ； A 和 C 之间都不知道彼此的存在，所以才称 B 为跳板

has

Jan 20, 2017

@vertion 非常感谢此贴终结

Siril

Jan 20, 2017 via iPhone

终结了么

dnat 改目标地址
snat 改源地址

作为路由器，只需要 dnat （因为客户端有路由 via 本机）或者 dnat 的一种特殊形式 masquerade 。
作为跳板，需要 dnat 和 snat 两条命令