iptables实现端口转发的过程

原创 2012年03月28日 09:00:04
设我们有一台计算机,有两块网卡,eth0连外网,ip为1.2.3.4;eth1连内网,ip为192.168.0.1.现在需要把发往地址1.2.3.4的81端口的ip包转发到ip地址192.168.0.2的8180端口,设置如下: 
1. iptables -t nat -A PREROUTING -d 1.2.3.4 -p tcp -m tcp --dport 81 -j DNAT --to-destination192.168.0.2:8180 
2. iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.0.0 -d 192.168.0.2 -p tcp -m tcp --dport 8180 -j SNAT --to-source 192.168.0.1 

真实的传输过程如下所示: 
假设某客户机的ip地址为6.7.8.9,它使用本机的1080端口连接1.2.3.4的81端口,发出的ip包源地址为6.7.8.9,源端口为1080,目的地址为1.2.3.4,目的端口为81. 
主机1.2.3.4接收到这个包后,根据nat表的第一条规则,将该ip包的目的地址更该为192.168.0.2,目的端口更该为8180,同时在连接跟踪表中创建一个条目,(可从/proc/net/ip_conntrack文件中看到),然后发送到路由模块,通过查路由表,确定该ip包应发送到eth1接口.在向eth1接口发送该ip包之前,根据nat表的第二条规则,如果该ip包来自同一子网,则将该ip包的源地址更该为192.168.0.1,同时更新该连接跟踪表中的相应条目,然后送到eth1接口发出. 

此时连接跟踪表中有一项: 

连接进入: src=6.7.8.9 dst=1.2.3.4 sport=1080 dport=81 
连接返回: src=192.168.0.2 dst=6.7.8.9 sport=8180 dport=1080 
是否使用: use=1 

而从192.168.0.2发回的ip包,源端口为8180,目的地址为6.7.8.9,目的端口为1080,主机1.2.3.4的TCP/IP栈接收到该ip包后,由核心查找连接跟踪表中的连接返回栏目中是否有同样源和目的地址和端口的匹配项,找到后,根据条目中的记录将ip包的源地址由192.168.0.2更该为1.2.3.4, 源端口由8180更该为81,保持目的端口号1080不变.这样服务器的返回包就可以正确的返回发起连接的客户机,通讯就这样开始. 

还有一点, 在filter表中还应该允许从eth0连接192.168.0.2地址的8180端口: 
iptables -A INPUT -d 192.168.0.2 -p tcp -m tcp --dport 8180 -i eth0 -j ACCEPT 

配置iptables实现端口转发

拓扑图: 192.168.1.100想通过192.168.1.1的22000端口来访问10.0.0.100的22端口。 # 打开路由转发功能 echo 1 > /proc/sys/ne...
  • tianwei7518
  • tianwei7518
  • 2015年02月08日 17:12
  • 1216

iptables 端口转发功能简单例子

1.清空已有的清除预设表filter中的所有规则链的规则和filter中使用者自定链中的规则 root@localhost bin]# iptables -F [root@localhost bin]...
  • joeyon
  • joeyon
  • 2015年06月10日 17:10
  • 4994

iptables学习笔记:端口转发之“外网访问内网”

考虑一种网络拓扑应用情景,一个内部局域网中有多台服务器提供不同的服务,如web服务、FTP服务、ssh、telnet等,通过网关或防火墙连接外部网络,如果外部网络上的主机需要访问这些服务器,则需要在网...
  • subfate
  • subfate
  • 2016年09月25日 11:54
  • 3224

iptables——实战NAT(端口转发)

1、NAT(端口转发)是什么 数据包都是有原地址和目标地址的,NAT就是要对数据包的原地址或者 目标地址(也可以修改端口的)进行修改的技术。为什么我们要修改ip地址呢?是这样的互联网中只能传送公网地...
  • donghaixiaolongwang
  • donghaixiaolongwang
  • 2017年03月18日 21:32
  • 2274

iptables设置端口转发

将本地接口IP 61.144.14.72 的3389端口 转发到 116.6.73.229的3389       (主要访问到61.144.14.72的3389端口,就会跳转到116.6.73.22...
  • sigangjun
  • sigangjun
  • 2013年12月19日 11:47
  • 18590

iptables端口映射或端口转发

在Linux的下面部署了tomcat,为了安全我们使用非root用户进行启动,但是在域名绑定时无法直接访问80端口号。众所周知,在unix下,非root用户不能监听1024以上的端口号,一般情况下,服...
  • m0_37886429
  • m0_37886429
  • 2017年04月14日 13:52
  • 2379

linux下用iptables做本机端口转发方法

一 :从一台机到另一台机端口转发 启用网卡转发功能 #echo 1 > /proc/sys/net/ipv4/ip_forward 举例:从192.168.0.132:21521(新端口)访问19...
  • yangyangye
  • yangyangye
  • 2015年01月15日 11:06
  • 34508

iptables学习笔记:端口转发命令优化

大约一年前,在一个x86板子系统上实现端口转发。现在又出现问题,于是抽空整理整理。虽说是另一同事在另一项目中遇到的,但中秋节前我出差之前老大叫我帮忙协助该同事排查,出差时该同事又call我,出差后老大...
  • subfate
  • subfate
  • 2016年09月24日 00:19
  • 853

linux下centos用iptables做本机端口转发方法(真实可用)

一 从一台机到另一台机端口转发 启用网卡转发功能 #echo 1 > /proc/sys/net/ipv4/ip_forward 举例:从192.168.0.132:21521(新端口)...
  • dabao1989
  • dabao1989
  • 2016年03月28日 14:41
  • 3625

用IPTABLES的端口转发功能实现访问位于内网的MYSQL服务器

转载链接:https://my.oschina.net/u/156249/blog/32238 概述https://my.oschina.net/u/156249/blog/32...
  • qq_31146957
  • qq_31146957
  • 2017年06月01日 16:34
  • 878
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:iptables实现端口转发的过程
举报原因:
原因补充:

(最多只允许输入30个字)