iptables外网访问内网服务器

iptables可以对流量进行管控。所以也可以当做一个路由器来使用。

#!/bin/bash
###应用环境,外网访问内网的服务器,外网访问NAT服务器,nat服务器通过iptables转发请求包
####通过PREROUTING链将目标地址转为服务器地址,通过POSTROUTING将源地址转为内网地址,
####使其可以在内网中进行流通。
net1="ens33"
#内网网卡
net2="ens37"
#外网网卡
addr1="10.9.27.199"
#外网地址
addr2="192.168.98.128"
#内网地址
port="8888"
#外网访问端口

server="192.168.98.129"
#内网后端服务器地址
port_server="80"
#内网后端服务器端口

echo "1" > /proc/sys/net/ipv4/ip_forward
systemctl stop firewalld
setenforce 0
iptables -t nat -A PREROUTING -i $net2 -d $addr1 -p tcp --dport $port -j DNAT --to $server:$port_server
iptables -t nat -A POSTROUTING -o $net1 -d $server -p tcp --dport $port_server -j SNAT --to $addr2

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:游动-白 设计师:我叫白小胖 返回首页
评论

打赏作者

new_kkkk

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值