Linux采用iptables端口转发的配置

怼烎@ 2022-06-11 07:23 261阅读 0赞

一。开启IP转发功能，默认是关闭的

(1)  临时修改

# echo 1 >/proc/sys/net/ipv4/ip_forward

修改后马上生效，但系统重启后则又恢复为默认值0。

(2) 永久修改

# vi /etc/sysctl.conf

将   net.ipv4.ip\_forward 的值修改成 1  ，默认值0是禁止ip转发，修改为1即开启ip转发功能。

net.ipv4.ip_forward = 1

执行

# /usr/sbin/sysctl -p

使其立即生效。

二。 配置端口转发

1.   用户访问192.168.43.130: 7080 时我想让它转发到192.168.43.129:80

转发TCP 192.168.43.130的7080端口到192.168.43.129的80端口

# iptables -t nat -A PREROUTING --dst 192.168.43.130 -p tcp --dport 7080 -j DNAT --to-destination 192.168.43.129:80

使转发数据包实现“双向通路”，给数据包设置一个正确的返回通道

\# iptables -t nat -A POSTROUTING --dst 192.168.43.129 -p tcp --dport 80 -j SNAT --to-source 192.168.43.130

2. 你也可以直接修改/etc/sysconfig/iptables文件

\# vi  /etc/sysconfig/iptables

-A PREROUTING -d 192.168.43.130/32 -p tcp -m tcp --dport 7080 -j DNAT --to-destination 192.168.43.129:80
    -A POSTROUTING -d 192.168.43.129/32 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.43.130

3.开放7080端口

-A INPUT -p tcp -m state --state NEW -m tcp --dport 7080 -jACCEPT

4.将当前规则保存到 /etc/sysconfig/iptables

\# service iptables save

5. 重启防火墙

# service iptables restart

三。 本机端口转发

比如 访问 http://ip:7080 我想返回 http://ip:80 的内容，配置如下

新增7080转发到80

#iptables -t nat -A PREROUTING -p tcp --dport 7080 -j REDIRECT --to-port 80

取消7080转发到80

#iptables -t nat -D PREROUTING -p tcp --dport 7080 -j REDIRECT --to-port 80

保存和重启防火墙

发表评论取消回复

表情：

评论列表（有 0 条评论，261人围观）

还没有评论，来说两句吧...

相关阅读

相关 nginx端口转发配置

server \{ 1.侦听端口 listen 9999; 对于server_name,如果需要将多个域名的请求进行反向代理，可

今天药忘吃喽~/ 2022年12月21日 14:56/ 0 赞/ 206 阅读

相关利用iptables实现端口转发

文章目录 1. 前置知识 1.1 iptables 2. 实现 2.1 本地端口转发 2.2 分流 2.3

我不是女神ヾ/ 2022年10月07日 01:00/ 0 赞/ 446 阅读

相关 Linux采用iptables端口转发的配置

一。开启IP转发功能，默认是关闭的 (1) 临时修改 echo 1 >/proc/sys/net/ipv4/ip_forward 修改后马上生效，但系统重启后

怼烎@/ 2022年06月11日 07:23/ 0 赞/ 262 阅读

相关 Nginx配置端口转发

nginx可以很方便的配置成反向代理服务器： [?][Link 1] <table style="empty-cells:show; border-color:rgb

悠悠/ 2022年06月01日 06:52/ 0 赞/ 479 阅读

相关【linux：centos7.3】采用firewall-cmd让80端口转发至8080端口

一：首先来了解下Centos7新增的命令工具网络防火墙：firewall-cmd，非常强大！ > firewalld-cmd是centos7的一大特性，最大的好处有两个：支持

ゝ一纸荒年。/ 2022年05月30日 10:17/ 0 赞/ 429 阅读

相关 [Linux]CentOS下iptables设备双网卡的端口转发规则

1. 两张网卡： eth0 =》内网172.18.1.240 eth1=》外网211.139.169.X 目标机IP：172.18.1.X 2. 原理，外网IP的

「爱情、让人受尽委屈。」/ 2022年05月14日 01:12/ 0 赞/ 299 阅读

相关 iptables端口转发

什么是NAT 在传统的标准的TCP/IP通信过程中，所有的路由器仅仅是充当一个中间人的角色，也就是通常所说的存储转发，路由器并不会对转发的数据包进行修改，更为确切的说，除

Love The Way You Lie/ 2022年04月14日 04:53/ 0 赞/ 514 阅读

相关 linux 端口转发工具

linux下简单好用的工具rinetd，实现端口映射/转发/重定向官网地址[http://www.boutell.com/rinetd][http_www.boutell.

- 日理万妓/ 2022年01月31日 15:34/ 0 赞/ 301 阅读

相关 iptables 端口转发

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080 转载于:ht

客官°小女子只卖身不卖艺/ 2021年12月24日 00:51/ 0 赞/ 315 阅读

相关 Linux 下使用rinetd配置端口转发

1.系统环境使用系统 Centos 7.6 2.rinetd官网地址 http://www.boutell.com/rinetd 3.下载rinetd压

Myth丶恋晨/ 2021年11月17日 06:42/ 0 赞/ 506 阅读