ポートフォワードについて

質問

よろしくお願いいたします。

Linux上で2枚のLANカードでルーターを構築中です。

環境は、
eth0:インターネットへ(外へ)
eth1:ローカルネット(内へ)
接続しています。

設定したiptables(ポートフォワードの部分)は、以下のとおりです。

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.2:80
iptables -A FORWARD -i eth0 -p tcp --dport http -j ACCEPT
iptables -A FORWARD -o eth0 -p tcp --sport http -j ACCEPT

実際外部から内部のwebサーバーにつながるのですが、
ルータ上から、ルータに割り当てられたグローバルIPアドレスで、
内部webサーバのホームページを見ようとすると見れません。

何か他に設定しないといけないのでしょうか?

回答No.1

noname#4320

こんにちは。まったく自信がありませんが、回答がない様なので、補足要求します。

ルータのグローバルIPで内部を見るというのが、よくわかりません。
具体的にどのようにしてwebページを見ようとしているのでしょうか？

routeコマンドで、経路表を見るとどうなっていますか？

ログはありませんか？

iptablesで、設定したルール以外はログを残すようにして、
試したらどうでしょう？（　-j LOG でしたっけ？）