iptables做端口映射后怎样获取客户端真实ip

Question

ServerA: eth0 123.45.67.89
              eth1 192.168.1.1
ServerB: eth0 192.168.1.2

ServerB运行着ssh服务，现在在ServerA做了个iptables映射，使访问123.45.67.89的22端口映射到192.168.1.2的22端口，但这样一来ServerB就不能获取真实的客户端ip了，而是192.168.1.1

Answer 1

解决了吗，我也遇到这个问题了

Answer 2

真的可以 太不错了！

Answer 3

ServerA:
iptables -t nat -F
iptables -t nat -A PREROUTING -p tcp -d 123.45.67.89 --dport 22 -j DNAT --to 192.168.1.2
iptables -t nat -A POSTROUTING -s 192.168.1.2 -j SNAT --to 123.45.67.89

ServerB:
ip route del default
ip route add default via 192.168.1.1

@HansonDon

Answer 4

@HansonDon 很久前的问题了，现在在工作，我今晚再测试一下

Answer 5

我已經解決這問題了, iptables -t nat -A PREROUTING -p tcp -d 123.45.67.89 --dport 22 -j DNAT --to 192.168.1.2​ 然後192.168.1.2要把網關設置爲192.168.1.1

Answer 6

@红薯 能帮忙解决吗？我也遇到这个问题。。。

Answer 7

我是这样配置的

tables -t nat -A PREROUTING  -p tcp -d 123.45.67.89 --dport 22 
 -j DNAT --to 192.168.1.2
iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.2 -j SNAT 
--to 192.168.1.1