linux端口映射到外网访问,Linux使用Iptables做端口映射远程访问无公网IP的SSH

墨蓝 2023-01-19 15:57 29阅读 0赞

标签：

主机1：

内网： 192.168.0.101

公网：202.102.1.3  //这个是瞎编的，知道是个公网IP就行了

主机2：

内网：192.168.0.102

目标：实现可以用公网的 10022端口访问主机2的ssh服务。

\#!/bin/bash

pro='tcp'

NAT\_Host='Host\_A'

NAT\_Port=8080

Dst\_Host='Host\_B'

Dst\_Port=80

iptables -t nat -A PREROUTING -m $pro -p $pro --dport $NAT\_Port -j DNAT --to-destination $Dst\_Host:$Dst\_Port

iptables -t nat -A POSTROUTING -m $pro -p $pro --dport $Dst\_Port -d $Dst\_Host -j SNAT --to-source $NAT\_Host

上面这一段来自网络，修改Host\_A 为 192.168.1.101,NAT\_Port=10022，Host\_B 192.168.0.102,Dst\_Port: 22

然后执行这个sh文件。

执行后会在iptables中添加这样的代码：

\*nat

:PREROUTING ACCEPT \[65:5150\]

:POSTROUTING ACCEPT \[2:196\]

:OUTPUT ACCEPT \[2:196\]

\-A PREROUTING -p tcp -m tcp --dport 10022 -j DNAT --to-destination 192.168.0.102:22

\-A POSTROUTING -d 192.168.0.102/32 -p tcp -m tcp --dport 22 -j SNAT --to-source 192.168.0.101

COMMIT

不同服务器会有不同请以自己电脑为准。

然后测试发现不管用！于是又整合其它代码：

iptables -A FORWARD -o eth0 -d 192.168.0.102 -p tcp --dport 22 -j ACCEPT

iptables -A FORWARD -i eth0 -s 192.168.0.102 -p tcp --sport 22 -j ACCEPT

执行上面两条执行会在iptables中添加下面代码：

\*filter

:INPUT ACCEPT \[44:3168\]

:FORWARD ACCEPT \[0:0\]

:OUTPUT ACCEPT \[24:2608\]

\-A FORWARD -d 192.168.0.102/32 -o eth0 -p tcp -m tcp --dport 22 -j ACCEPT

\-A FORWARD -s 192.168.0.102/32 -i eth0 -p tcp -m tcp --sport 22 -j ACCEPT

COMMIT

最后：

设置：/etc/sysctl.conf配置文件的  net.ipv4.ip\_forward = 1 默认是0    这样允许iptalbes FORWARD。

然后我的环境下就可以实现通过 202.102.1.3:10022 访问 192.168.0.102的22端口 ssh服务。

参考网址：

标签：

来源： https://blog.csdn.net/hotlinhao/article/details/85245662

发表评论取消回复

表情：

评论列表（有 0 条评论，29人围观）

还没有评论，来说两句吧...

相关阅读

相关远程访问本地jupyter notebook服务 - 无公网IP端口映射

文章目录前言 1. Python环境安装 2. Jupyter 安装 3. 启动Jupyter Notebook 4. 远程访问

旧城等待，/ 2024年03月26日 22:25/ 0 赞/ 87 阅读

相关远程访问本地jupyter notebook服务 - 无公网IP端口映射

文章目录前言 1. Python环境安装 2. Jupyter 安装 3. 启动Jupyter Notebook 4. 远程访问

àì夳堔傛蜴生んèń/ 2024年03月17日 20:05/ 0 赞/ 89 阅读

相关公网SSH远程访问家中的树莓派［无公网IP］

文章目录前言如何通过 SSH 连接到树莓派步骤1. 在 Raspberry Pi 上启用 SSH 步骤2. 查找树莓派的 IP 地址

以你之姓@/ 2023年10月09日 23:44/ 0 赞/ 50 阅读

相关服务器端口映射到外网

场景：一台路由器，一个外网IP接锐捷路由器wan口，三台服务器接lan口，服务器的远程端口要映射到外网，使得只要能连外网，就可以远程到这台服务器。 1、服务器端设置好远程，

墨蓝/ 2023年06月23日 05:59/ 0 赞/ 44 阅读

相关 linux端口映射到外网访问,Linux使用Iptables做端口映射远程访问无公网IP的SSH

标签：主机1：内网： 192.168.0.101 公网：202.102.1.3 //这个是瞎编的，知道是个公网IP就行了主机2：内网：192.168.0.1

墨蓝/ 2023年01月19日 15:57/ 0 赞/ 30 阅读

相关 vsftp配置端口映射通过外网服务器ip访问内网服务器的ftp

vi /etc/vsftpd/vsftpd.conf 修改vsftp配置文件下方配置有的就修改没有就添加 connect_from_port_20=NO

爱被打了一巴掌/ 2022年12月31日 10:27/ 0 赞/ 344 阅读

相关 Linux 开启允许外网访问端口

LINUX通过下面的命令可以开启允许对外访问的网络端口： /sbin/iptables -I INPUT -p tcp --dport 8000 -j ACCEPT \开启

Bertha 。/ 2022年08月18日 05:57/ 0 赞/ 343 阅读

相关路由器设置端口映射（局域网通过外网访问）

在开发工作中，我一般都是用花生壳对内网地址做映射，从而达到外网访问内网的资源。但是在这个过程中经过了花生壳的转发，在访问速度是慢了很多，同时你必须一直开启花生壳客户端才行。所以

雨点打透心脏的1/2处/ 2022年06月18日 06:59/ 0 赞/ 895 阅读

相关 Iptables-外网地址及端口映射到内网地址及端口

1.要求： <table> <tbody> <tr> <td><p><span style="font-family:SimSun;font-size:18

梦里梦外;/ 2022年05月22日 08:44/ 0 赞/ 430 阅读

相关外网访问本地主机方法(端口映射)

端口映射(Port Mapping) : 通常情况下,路由器都有防火墙功能,互联网用户只能访问到你的路由器上的WAN口不能访问到内部网络.所以我们就要在路由器上做一个转发

谁践踏了优雅/ 2022年05月21日 06:17/ 0 赞/ 653 阅读