Cho em hỏi về NAT in/out LINUX (centos 7) ai rành không ạ?

[TranQuocPhuong]

Đề như sau:
Chuẩn bị 3 máy centos 7
* Thực hiện:
1/ Đặt IP và cấu hình Nat out trên srv2 để máy trong vùng DMZ (srv3) truy cập INTERNET
2/ Cài đặt và cấu hình web server trên srv3
3/ Cấu hình NAT in để publish web ra INTERNET
Em làm xong hết rồi nhưng trên máy srv3 lại mắc lỗi là install không được mặc dù đã mở port 80 443 20 25 ...
Theo mọi người em nên làm như nào cho ngắn nhất, em nghĩ ra hướng proxy server rồi ạ. Làm sao để cài đặt service bình thường mà vẫn giữ được các nội dung của 1 2 3 như trên.

 

Trên SRV2 bạn phải NAT port forwarding sử dụng iptables. Với từ khóa " nat port forwarding iptables on centos server DMZ go to internet" bạn sẽ tìm được nhiều gợi ý hoặc bạn có thể tìm với các từ khóa tương tự . Ví dụ vài link bạn tham khảo:
https://www.centos.org/forums/viewtopic.php?t=53542
https://centos.org/forums/viewtopic.php?t=53425
Bạn nên tìm hiểu sâu về iptables sẽ rất hữu ích sau này.