Linux通过iptables实现转发

最新推荐文章于 2024-05-08 09:28:29 发布
最新推荐文章于 2024-05-08 09:28:29 发布
阅读量644 收藏
点赞数
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/czfphper/article/details/49684899
版权
本文介绍了如何在Linux系统中通过iptables设置网络转发，以将A机的请求通过B机转发到C机的SSH服务。主要步骤包括修改/etc/sysctl.conf配置，开启IP转发，然后定义iptables的PREROUTING和POSTROUTING规则，最后保存并重启iptables服务。
摘要由CSDN通过智能技术生成

现在准备了3台局域网的机子。

A：192.168.3.138

B：192.168.3.135

C：192.168.3.167

B机子作为中转机子。

现在B机子上设置路由iptables.

第一步：修改vim /etc/sysctl.conf

把net.ipv4.ip_forward改为1

第二步：

定义iptables规则：

iptables -t nat -A PREROUTING --dst 192.168.3.135(本机IP) -p tcp --dport 62929（转发端口） -j DNAT --to-destination 192.168.3.167:22（目标机子:ssh的端口）
 

最低0.47元/天 解锁文章
czfphper
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
iptables转发功能
chunlin
06-03 3415
一、准备三台虚拟机 首先三台机器firewalld都关闭 1. test1 ip：192.168.10.11 2. test2 ip：192.168.10.12 ip: 192.168.215.128 (仅主机) 3. test3 ip: 192.168.215.129 (仅主机) 注：test3设置的为静态ip，网关为192.168.215.128 4. 打开三台机器的httpd服务 首先三台都能互相ping通 test1 test2 test3 此时
linux 利用iptables 端口转发
小码农的博客
12-11 1066
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8800
iptables转发技术
abg49988的博客
11-24 229
NAT 一. 什么是 NAT NAT（Network Address Translation）译为网络地址转换。通常路由器在转发我们的数据包时，仅仅会将源MAC地址换成自己的MAC地址，但是NAT技术可以修改数据包的源地址、目的地址以及源端口、目的端口等信息。 二. NAT的作用 NAT技术最常见的应用就是通过修改源IP地址实现内网多主机使用一个公网地址接入互联网。NAT技术通常用于端口...
Linux--iptables实现转发
weixin_34198583的博客
07-23 1052
一Linux下iptables不仅可以用来做防火墙还可以用来做端口转发： 示例： 将本机的8080端口转发至其他主机，主机IP：192.168.1.12，目标主机IP和端口：192.168.1.13:8088，规则如下； iptables-tnat-APREROUTING-ptcp-mtcp--dport8080-jDNAT--to-destina...
iptables实现网络数据转发和网络数据共享功能
Biao
01-31 1万+
iptables在维基百科上的解释是：ptables是一个配置Linux内核防火墙的命令行工具，是netfilter项目的一部分，可以检测、修改、转发、重定向和丢弃IPv4数据包。ip6tables用于ipv6。我这里介绍的是在linux平台实现网络数据的转发和网络数据共享的功能。 整体结构和测试环境如下图所示。 电脑/终端： win7 系统，一个网卡eth0，通过.........
Linux iptables 端口转发
chouhun1769的博客
02-01 203
准备： 1， UDP端口范围映射 2， tcp 端口范围映射 3， 本机端口转发 4， 单个端口转发 打开转发 [root@CentOS ~]# cat /etc/sysctl.conf | grep net.ipv4.ip_forward net.ipv4.ip_forward =...
linux iptables 端口转发
潜心学安全的小白
12-21 595
目录声明实验目的实验环境条件实现转发 声明 此文章仅用于学习研究使用，请遵守《网络安全法》等相关法律法规。多行善事，为国家网络安全多做贡献。 实验目的 在本地通过访问kali的端口实现去访问win7的web服务 实验环境 虚拟机 kali 负责转发 （跳板机） 192.168.135.140 虚拟机 win7 访问目标 （目标机）192.168.135.135 条件 需要保证iptables已经...
通过iptables实现端口转发和内网共享上网.docx
09-30
通过iptables实现端口转发和内网共享上网 本文将详细介绍如何使用iptables实现端口转发和内网共享上网。iptables是一个Linux下的优秀的nat+防火墙工具，可以配置灵活强劲的防火墙+nat系统。 首先，需要说明的是，...
在linux平台上用iptables实现数据转发.pdf
09-06
在linux平台上用iptables实现数据转发.pdf
iptables 端口转发
07-02
iptables是一个Linux下优秀的nat+防火墙工具
udp端口转发 Linux,Linux下利用iptables快速实现UDP/TCP端口转发
weixin_39550940的博客
04-30 1377
很多时候我们搭建某些服务后，发现本地连接效果不给力，但是我们有一个国内机器，由于国内机器出去走BGP线路，国内机器连接国外效果好，本地连接国内效果也不错，这样我们就可以搭建一个跳板，从国内去连接国外服务器，常见的转发有rinetd、Haproxy、iptables、socat，前面2种只能转发TCP，后面TCP/UDP都可以转发。现阶段服务器本来就包含iptables，为啥还要安装其他的软件来转发...
使用Linux中的iptables完成NAT转发服务
最新发布
m0_52614540的博客
05-08 1834
如果使用vi /etc/sysconfig/iptables命令查看iptables配置文件，就会发现多了一条nat表的snat转发规则。找到 net.ipv4.ip_forward = 1 这一条，确保后面的值为1就行，如果没有这一条，手动加进去。第二步：设置iptables 的NAT转发规则,在有公网的服务器上(别忘修改为自己对应转发的IP地址)保存退出，然后使用 sysctl -p 命令使上面的修改生效。第三步：重启iptables使规则生效。#查看与编辑iptables文件信息。
iptables转发
curiouswen的博客
10-12 409
方法一： 把访问192.168.0.212:55601转发到10.9.0.23:5601 iptables -t nat -I PREROUTING -d 192.168.0.212/32 -p tcp -m tcp --dport 55601 -j DNAT --to-destination 10.9.0.23:5601 iptables -t nat -I  POSTROUTIN
iptables的转发规则
weixin_33719619的博客
11-23 560
在http://chenx1242.blog.51cto.com/10430133/1874225这个文章里，我们配置了mq而且在后面的web界面里验证了已经有消息队列生成。但是细心的朋友应该会发现一个BUG，实验机器是2核4G无外网，但是是怎么登陆web界面的呢？因为消息队列是一个很重要的一环啊，它就好比食道一样，食物通过食道才能到达胃进行吸收，同理activemq也要好好...
linux iptables端口转发,linux iptables 端口转发-单网卡
weixin_39712016的博客
05-02 261
PC1 ip:192.168.23.252PC2 ip:192.168.23.253目的：访问pc1 的web服务跳转到pc2的web服务上实现：开启linux 自带的转发功能echo 1 > /proc/sys/net/ipv4/ip_forward没有任何规则的iptablesservice iptables stopiptables -Fiptables -Xiptables -Zse...
iptables转发规则
热门推荐
shuzui1985的专栏
05-21 1万+
http://www.cnblogs.com/davidwang456/p/3540837.html http://lesca.me/archives/iptables-examples.html 对linux而言tcp/ip协议栈是在内核当中，意味着报文的处理是在内核中处理的，也就是说防火墙必须在工作在内核中，防火墙必须在内核中完成tcp/ip报文所流进的位置，用规则去检
Linux 通过 iptables 实现 nat 转发
有理论，有实验，有结论，可为一篇文章
08-17 4043
标记一下，今天想让一台Red Hat Enterprise Linux 7开通iptables的nat转发功能，找了半天。 A服务器：192.168.30.20/24 B服务器：192.168.30.1/24,eth0; 192.168.40.1/24,eth1 C服务器：192.168.40.20/24 目标：让A可以ping和ssh到c机器。这就需要通过B服务器来跳转。 操作过程： 1、在B服务器上开启内核路由转发参数 临时生效： echo “1” > /proc/sys/net/ipv4/ip
linux iptables路由转发实验,[Linux]iptables 端口转发
weixin_39929687的博客
05-13 203
Windows的端口转发，我们可以 点击这里 直达。但是我们今天的需求是用我们的linux转发来加速我们在美国的windows。所以我们设定的案例如下Windows IP：192.168.118.15 (我们使用内网IP段来代替) 端口3389Linux IP：192.168.1.12 (我们使用内网另一个网段来代替) 端口33389首先我们先来设置Linux。1、我们开启linux的转发功能vi...
linux iptables 端口转发
05-24
Linux iptables 可以通过端口转发实现对外网络访问。以下是实现端口转发的步骤： 1. 确认 iptables 服务是否已经启动 ``` systemctl status iptables ``` 2. 添加转发规则 ``` iptables -t nat -A PREROUTING -p tcp --dport [原端口] -j DNAT --to-destination [目标IP]:[目标端口] ``` 其中： - `-t nat` 表示使用 NAT 表； - `-A PREROUTING` 表示添加一个 PREROUTING 规则，即在数据包到达本机之前进行转发； - `-p tcp` 表示该规则只对 TCP 协议生效； - `--dport [原端口]` 表示监听的原始端口； - `-j DNAT` 表示将数据包的目标地址和端口修改为指定的地址和端口； - `--to-destination [目标IP]:[目标端口]` 表示修改后的目标地址和端口。 例如，将本机的 80 端口转发到 192.168.1.100 的 8080 端口： ``` iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:8080 ``` 3. 启用 IP 转发 ``` echo 1 > /proc/sys/net/ipv4/ip_forward ``` 或者修改 `/etc/sysctl.conf` 文件，将 `net.ipv4.ip_forward` 的值修改为 `1`，然后执行以下命令使其生效： ``` sysctl -p ``` 4. 保存 iptables 规则 ``` service iptables save ``` 以上步骤完成后，访问本机的 80 端口就会被转发到 192.168.1.100 的 8080 端口。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值