公司的FTP服务器位于局域网内IP地址为192.168.1.9,现需要将其发布到internet上,以便员工能上传下载公共资料,则在网关(202.15.16.17)上需要做哪些设置?
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
iptables -t nat -A PREROUTING -d 202.15.16.17 -p tcp --dport 20:21 -j DNAT --to-destination 192.168.1.9
iptables -t nat -A PREROUTING -d 202.15.16.17 -p tcp --dport 32500:32600 -j DNAT --to-destination 192.168.1.9:32500-32600
#if forward is default deny,need to do.....
iptables -A FORWARD -d  192.168.1.9 -p tcp --dport 20:21 -j ACCEPT
iptables -A FORWARD -d  192.168.1.9 -p tcp --dport 32500:32600 -j ACCEPT
iptables -A FORWARD -s  192.168.1.9 -p tcp --sport 20:21 -j ACCEPT
iptables -A FORWARD -s  192.168.1.9 -p tcp --sport 32500:32600 -j ACCEPT