ipmasqadmをiptablesで定義する方法について

質問

お世話になります。
Linuxをルーター機能で2枚のNIC構成で作成しています。
kernel-2.2では下記のコマンドでDMZにあるWebサーバーにポートフォアワードしていました。

/sbin/ipmasqadm portfw -a -P tcp -L 1.2.3.4 80 -R 192.168.0.101 80

これをkernel-2.4ではiptablesを使用して構成するようですが、その定義がいまいち理解できていません。
その定義方法は下記のものだけでよろしいのでしょうかをお尋ねします。つまり、下記のみで外部からDMZゾーンにあるWebサーバーへのアクセスが可能かどうか？です。
/sbin/iptables -A FORWARD -p tcp -s 0.0.0.0 --dport 80 -d 192.168.0.101 -j ACCEPTなど・・・

/sbin/iptables -A PREROUTING -t nat -p tcp -d 1.2.3.4 --dport 80　-j DNAT --to 192.168.0.101:80

以上のヒントをお願いします。

回答No.1

xjd · ベストアンサー

>/sbin/iptables -A FORWARD -p tcp -s 0.0.0.0 --dport 80 -d 192.168.0.101 -j ACCEPTなど・・・
>/sbin/iptables -A PREROUTING -t nat -p tcp -d 1.2.3.4 --dport 80　-j DNAT --to 192.168.0.101:80
>以上のヒントをお願いします。

ヒントでよろしければ。。。
LANカードを複数挿しているのに、インターフェイスの指定がまったくありません。

iptablesの仕組みを基本から勉強されることをお勧めします。
http://www.atmarkit.co.jp/flinux/rensai/security03/security03a.html

お礼

xjdさん、前回に引き続き回答ありがとうございます。
上に書いた、ipmasqadmでは2枚のNICでもethの指定なしで動作しているので、iptablesでの定義の必要もなし？であるのか確認したかったのです。
参考に頂いたURLは既に手元の資料として使っています。ありがとうございました。

補足

先ほどのヒントより、/sbin/iptables -A PREROUTING -t nat -p tcp -d 1.2.3.4 -i eth0 --dport 80　-j DNAT --to 192.168.0.101:80 として定義しました。

さらに、/sbin/iptables -A FORWARD -p tcp -s 0.0.0.0 --dport 80 -d 192.168.0.101 -j ACCEPTと/sbin/iptables -A FORWARD -p tcp ! --syn -m state --state ESTABLISHED --sport 80 -s 192.168.0.101 -d 0.0.0.0 -j ACCEPTをWebサーバーへのアクセス許可としましたが、mail・DNSサーバーはこのルーターマシンそのもので動作させる予定です。
そこで、NATの定義はmail・DNSで必要となるのでしょうか？ 序にて申し訳ありませんが・・・。

回答No.2

xjd

＞NATの定義はmail・DNSで必要となるのでしょうか？

INPUT / OUTPUT の設定が必要です。

お礼

ありがとうございました。