我有一台网关计算机，它通过 ADSL 连接 Internet，并获得了一个虚拟接口 ppp0。我通过ADSL建立了一个pptp vpn，得到了一个虚拟接口ppp1。
有几台计算机连接到此网关计算机，以便共享 Internet 和 vpn 连接。
我想设置一些路由规则或iptables规则，让特定IP范围的特定请求从内部计算机转发到vpn连接（ppp1），其他请求直接通过ADSL连接（ppp0）。
我应该怎么做？
问问题
446 次
1 回答
0
嗨，您可以通过 PREROUTING 链上 iptable 中的 DNAT 来做到这一点
下面的示例将 http 流量从指定的 ips 范围（“start-ip”到“end-ip”）重定向到指定的目标 ip 和端口（gatewayip:vpnportnumber）。
iptables -A PREROUTING -t nat -m iprange --src-range "start-ip"-"end-ip" -i "interface" -p tcp -m tcp --dport 80 -j DNAT --to-destination" gatewayip:vpnportnumber"
于 2013-02-08T12:36:37.033 回答