옛날 커널 버젼이 낮을땐 ipchains/ipmasqadm 을 가지고 설정을 한듯 싶은데 버젼이 올라가면서
iptables 로 통합이 된듯 싶습니다.
지금 상황은 외부라인이 공유기를 거쳐서 리눅스서버#1를 통해 내부사설망으로 쪼개지는 형태입니다.
즉 공유기는 외부라인과 연결이 되고 192.168.10.1를 가지고 리눅스서버#1에서는 아래와 같은
192.168.10.12/128.100.100.162 두개의 아이피를 가지고 이걸 게이트웨이로 삼고 다시 내부망이
128.100.xxx.xxx로 쪼개집니다.
제가 하고 싶은것은 외부에서 서버#1을 거쳐 #2로 포트포워딩이 되게끔 할려고 하는데 힘드네요.
외부아이피를 치고 들어오면 서버#1의 서비스를 타버리네요. 리눅스 고수님의 답변 기다립니다.
설정은 아래와 같습니다.
------------------------------------------------------------------
외부라인 공유기 -> 리눅스서버#1 랜포트 2개 -> 운영중인 리눅스서버 #2
==================================================================
192.168.10.1 -> 192.168.10.12
------------------------------------------------------------------
128.100.100.162 -> 128.100.255.1
------------------------------------------------------------------
# /sbin/iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
# /sbin/iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
# /sbin/iptables -A FORWARD -j LOG
# /sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# /sbin/iptables -t nat -A PREROUTING -p tcp --dport 22 -j DNAT --to 128.100.255.1:22
짧은글 일수록 신중하게.