路由方式通过Iptables解决内网绑定的公网IP问题
发布时间：2015-06-17 12:07:19作者：知识屋
路由方式通过Iptables解决内网绑定的公网IP问题
办公环境中如果有固定的公网IP，那么想让公网能访问到内网某台服务器的话，常用方法是网关机上配置NAT转换
此法网上的文章一大堆，此次 不用赘述。
NAT转换，虽然解决了 公网访问的问题，但如果办公网内有私网IP想访问这个公网IP，那么一般是不通的。问题似乎出现在 DNAT 这块（暂时还没细想 更多的解决办法）
因此，我想到了 使用纯路由方式来解决。
一、解决目标
提供从内网访问 其他绑定好公网IP的服务器的方法，目前考虑使用路由方式来解决。
这个方法的效率比较高，因为不需要NAT转换
二、假定参数
网关机IP : 192.168.1.1
内网段IP : 192.168.1.0/24
公网段IP : 119.255.255.38
内网服务器IP ： 192.168.1.60 (绑定公网IP)
三、具体实施过程
#网关机配置
A) 设定内网段访问公网IP的路由
ip route del 119.255.255.38/32 via 192.168.1.60 dev eth0
ip route add 119.255.255.38/32 via 192.168.1.60 dev eth0
#内网服务器的设置
A) 设置需要配置的公网IP
ip addr add 119.255.255.38/27 dev eth0
B) 设置反向路由(到网关的)
ip route add 119.255.58.33/32 via 192.168.1.1 dev eth0
四、相关不足和补遗
1 基本上 此法 把网关机当纯路由来用，因此很多安全方面的限制就没有了
2 配置不够灵活 ，需要配置 网关机和 内网服务器（需配置公网IP的）
3 安全问题，必须由内网服务器自身来保证
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
相关知识
-
怎么把无线路由器设置成无线交换机 TP-LINK无线路由器作为无线交换机教程
-
wifi无线路由没有信号怎么办 连接成功找不到无线路由器信号解决方法
-
如何利用WDS延伸wifi覆盖范围 路由器怎么开启WDS模式扩展WIFI范围
-
家用光纤路由器怎么设置步骤图解 光纤用户的路由器如何连接设置方法
-
无线路由器网络DNS被劫持了怎么办 如何查看路由器是否被劫持了方法
-
如何查看无线路由器有几个人用 怎么查询有多少人连接到我的路由器
-
使用宽带路由器设置过滤不良网站方法 如何利用路由器限制访问某些网站
-
路由器端口模块化和非模块化区别在哪 路由器分模块化和非模块化是什么意思
-
路由器和光猫ip地址冲突怎么办 路由器和光猫的区别是什么详细介绍
-
无线路由器固件损坏怎么修复方法 如何检测无线路由器是否损坏教程
软件推荐
更多 >
-
1
智能路由器哪个好 8款2015家用智能路由器推荐2015-09-01
-
2
如何将WiFi信号隐藏防止别人用万能钥匙蹭网
-
3
路由器重置后怎么办 路由器重置后如何设置？
-
4
[WDS无线桥接功能] 教你如何扩展家中WIFI信号覆盖
-
5
192.168.1.1管理员密码是什么?
-
6
路由器怎么看宽带上网帐号和密码？查看路由器宽带密码方法图文介绍
-
7
极路由3怎么样？极路由3真机拆解评测
-
8
腾达A301怎么设置 腾达A301设置图文教程
-
9
水星路由器怎么设置无线网络密码？
-
10
腾达路由器怎么恢复出厂设置 Tenda路由器恢复出厂设置2种方法
