linux里端口转发

最新推荐文章于 2021-05-11 00:39:56 发布

jadesuper6

最新推荐文章于 2021-05-11 00:39:56 发布

阅读量833

点赞数

分类专栏： linux 文章标签： linux tcp 服务器 redhat dst service

本文链接：https://blog.csdn.net/jadesuper6/article/details/8085948

版权

linux 专栏收录该内容

35 篇文章 0 订阅

订阅专栏

#ssh -C -g root@127.0.0.1 -L 1521:192.168.0.21:1521

端口转发

服务器A：外网地址1.2.3.4 内网地址：192.168.11.20
服务器B：内网地址：192.168.11.12

需要访问B服务器的1521端口，但是B没有外网地址。
在A服务器上执行：
#ssh -C -g root@127.0.0.1 -L 1521:192.168.11.12:1521
就可以访问B的1521端口了。

或者使用iptables转发
iptables -t nat -A PREROUTING -d 1.2.3.4 -p tcp --dport 1521 -j DNAT --to-destination 192.168.11.12:1521
iptables -t nat -A POSTROUTING -d 192.168.11.12 -p tcp --dport 1521 -j SNAT --to 192.168.11.20
iptables -A FORWARD -o eth0 -d 192.168.11.12 -p tcp --dport 1521 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.11.12 -p tcp --sport 1521 -j ACCEPT

参考：

在网上搜索好多，对linux配置端口映射都不够详细，我在RedHat8.0上用iptables配置了端口映射，讲述详细的配置过程，供大家参考。
【实现功能】
PC A是
eth0      172.18.10.212 内网
eth1      219.239.xx.xx 外网

PC B是    172.18.10.205 内网

A的8080端口映射到B的80端口

【步骤】
1、首先应该做的是/etc/sysctl.conf配置文件的 net.ipv4.ip_forward = 1 默认是0
    这样允许iptalbes FORWARD。
2、在/etc/rc.d/init.d目录下有iptables 文件，使用格式如下
    Usage: ./iptables {start|stop|restart|condrestart|status|panic|save}
    相当与service iptables {....}
    把iptables 服务停止，清除以前的规则，存盘
    到/etc/rc.d/init.d目录下，运行

    ./iptables stop
    iptalbes -F
    iptalbes -X
    iptalbes -Z
    ./iptables save
3、重新配置规则
iptables -t nat -A PREROUTING -d 219.239.xx.xx -p tcp --dport 8080 -j DNAT --to-destination 172.18.10.205:80
iptables -t nat -A POSTROUTING -d 172.18.10.205 -p tcp --dport 80 -j SNAT --to 172.18.10.212
iptables -A FORWARD -o eth0 -d 172.18.10.205 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -i eth0 -s 172.18.10.205 -p tcp --sport 80 -j ACCEPT
DNAT SNAT 的请参考帮助，这里不再陈述。
4、新的规则存盘
    ./iptables save
    规则存盘后在/etc/sysconfig/iptables这个文件里面，若你对这个文件很熟悉
    直接修改这里的内容也等于命令行方式输入规则。
5、启动iptables 服务
    ./iptables start
    在/proc/net/ip_conntrack文件里有包的流向，如下面
   tcp      6 53 TIME_WAIT src=221.122.59.2 dst=219.239.xx.xx sport=7958 dport=8080 packets=9 bytes=1753

src=172.18.10.205 dst=172.18.10.212 sport=80 dport=7958 packets=9 bytes=5777 [ASSURED] use=1

更多参考：