在CentOS7.2 1511上配置kvm虚拟机sshd端口转发

最新推荐文章于 2023-09-05 13:47:42 发布

对World说Hello

最新推荐文章于 2023-09-05 13:47:42 发布

阅读量822

点赞数 1

分类专栏：架构设计与优化

本文链接：https://blog.csdn.net/jb19900111/article/details/86523949

版权

本文介绍了如何在运行CentOS 7.2的物理主机上，通过NAT方式配置KVM虚拟机(CentOS 6.7)的sshd端口转发。步骤包括关闭firewalld，安装iptables，设置dnat和snat规则，以及在物理主机上使sshd同时监听22和2222端口。测试端口转发功能需在外部机器上使用ssh -p 2222 10.127.158.46连接。

摘要由CSDN通过智能技术生成

物理机 CentOS 7.2 10.127.158.46
虚拟机 CentOS 6.7 192.168.122.233
kvm网络配置为NAT方式

关闭firewalld，安装iptables

[root@NC2-WAFXJS-SEV158-46 ~]# yum install iptables-services
[root@NC2-WAFXJS-SEV158-46 ~]# iptables -F
[root@NC2-WAFXJS-SEV158-46 ~]# service iptables save

配置dnat和snat

[root@NC2-WAFXJS-SEV158-46 ~]# iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2222 -j DNAT -to-destination 192.168.122.233:22
[root@NC2-WAFXJS-SEV158-46 ~]# iptables -t nat -A POSTROUTING -p tcp -m tcp -d 192.168.122.233/32 --dport 22 -j SNAT --to-source 10.127.158.46
[root@NC2-WAFXJS-SEV158-46 ~]# iptables -nL -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:2222 to:192.168.122.233:22

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy