mac下能不能做个跨IP段的端口映射？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 4051 天前的主题，其中的信息可能已经有所发展或是发生改变。

假如局域网里有3台机，A（192.168.1.100）、B（192.168.1.101）、C（192.168.2.200），A、B可以互相ping通，A能访问C的8888端口，不过B不能访问C，当然也不能访问C的8888端口，能不能在A上做一个端口映射，B访问A的8888端口就能自动映射到C的8888端口上？

端口

192.168

7 条回复 • 1970-01-01 08:00:00 +08:00

hadoop

2013-03-29 18:16:55 +08:00 via Android

ssh的local port forwarding或者iptables 都可以实现你的要求

yhhy168

2013-03-29 19:02:11 +08:00

@hadoop

我试了用 ssh :
sudo ssh -g -L 8888:localhost:8888 192.168.2.200
不过返回这个连接拒绝信息
ssh: connect to host 192.168.2.200 port 22: Connection refused
用ssh做端口转发好似需要C开22端口，不过C是一台win服务器，22端口是没有的，貌似用无法用ssh转发

mac下能安装iptables？homebrew一下没找到有直接安装的:(

hadoop

2013-03-29 19:32:41 +08:00 via Android

@yhhy168 你写错了，应该是ssh -L 192.168.1.100:8888:192.168.2.100:8888 192.168.1.100

yhhy168

2013-03-29 19:59:42 +08:00

@hadoop
嗯，google了一下没看懂 ssh -L 的用法:(
不过用你上面写的可以实现了:)

yhhy168

2013-03-29 20:37:28 +08:00

好奇问下，如果用 iptables 该怎么写呢？

hadoop

2013-03-29 21:43:28 +08:00 via Android

@yhhy168 没记错的话，是iptables里nat表的DNAT或者redriect可以实现

yhhy168

2013-03-29 23:59:56 +08:00

@hadoop
好的，我去搜下相关资料:)