linux 端口转发

最新推荐文章于 2024-05-09 22:23:41 发布

freelance_v

最新推荐文章于 2024-05-09 22:23:41 发布

阅读量690

点赞数

文章标签： linux 运维服务器 Powered by 金山文档

本文链接：https://blog.csdn.net/lanse_huanxiang/article/details/129718230

版权

跨机器转发端口

使用A机器（192.168.232.135:1502）访问B机器（192.168.232.136：1502），A机器作为转发机器，其他机器访问A的1502会连接到B的1502端口。

修改转发配置项（很重要）

注意：如下所有配置均只要在A(192.168.232.135)配置
# 重点：启用网卡转发功能
echo 1 > /proc/sys/net/ipv4/ip_forward

添加规则

# 清除所有规则
iptables -t nat -F
# 查看所有规则
iptables -t nat -nL

# 配置转发规则
iptables -t nat -A PREROUTING -p tcp --dport 1502 -j DNAT --to-destination 192.168.232.136:1502
iptables -t nat -A POSTROUTING -d 192.168.232.136 -p tcp --dport 15052 -j SNAT --to-source 192.168.232.135


# POSTROUTING可以简化如下：
iptables -t nat -A POSTROUTING -j MASQUERADE

# 简化后 最终命令为：
iptables -t nat -A PREROUTING -p tcp --dport 1502 -j DNAT --to-destination 192.168.232.136:1502
iptables -t nat -A POSTROUTING -j MASQUERADE

注意： A机器直接访问1502是不会进行转发，不会走上这个逻辑，需结合使用OUTPUT链做处理

配置后规则

[root@localhost logs]# cat /proc/sys/net/ipv4/ip_forward
1

# 原始配置
[root@localhost logs]# iptables -t nat -nL
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:15052 to:192.168.232.136:1502

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
SNAT       tcp  --  0.0.0.0/0            192.168.232.136         tcp dpt:15052 to:192.168.232.135

简化后配置

# 简化后配置
[root@localhost logs]# iptables -t nat -nL
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:15052 to:192.168.232.136:1502

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  0.0.0.0/0            0.0.0.0/0