Ubuntu使用ufw防火墙实现端口转发

已于 2023-11-27 16:06:35 修改
阅读量2.4k 收藏 11
点赞数 10
文章标签： ubuntu linux 运维
于 2023-11-27 16:03:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35731100/article/details/134647526
版权

很多服务器往往对外网络不友好，在连接ssh和Windows远程桌面等操作时，需要借助另一台对内网络友好的服务器进行tcp转发，以达到优化连接质量。

Ubuntu默认防火墙是ufw，很多网上的资料，多数为卸载ufw安装iptables实现，那么想要保留ufw实现转发需要哪些操作呢？

1、修改 /etc/default/ufw，找到 DEFAULT_FORWARD_POLICY，修改为：

DEFAULT_FORWARD_POLICY="ACCEPT"

2、开启转发，修改 /etc/sysctl.conf，增加一行

net.ipv4.ip_forward=1

然后执行命令 sysctl -p 使其生效。

3、修改 /etc/ufw/before.rules，在 *filter 之前，加入以下这段：

*nat
:PREROUTING A
最低0.47元/天 解锁文章
Ubuntu UFW 防火墙配置
emergencysun的博客
05-15 7592
Ubuntu 附带的 UFW（Uncomplicated Firewall）防火墙配置工具，用于管理 iptables 防火墙规则，用于监视和过滤传入和传出网络流量的工具，通过定义一组安全规则来确定是允许还是阻止特定流量。本文基于 Ubuntu 20.04 上配置和管理UFW。 文章目录1.安装UFW2.检查UFW状态3.UFW默认策略4.应用配置文件5.启用 UFW6.打开 UFW端口7.拒绝连接8.删除UFW规则9.UFW操作10.IP伪装和转发 1.安装UFW Ubuntu 20.04默认安装有U.
如何在 Ubuntu 20.04 上使用 UFW 来设置防火墙
GNET0328的博客
09-27 2247
我们已经向你展示了如何在你的 Ubuntu 20.04 服务器上安装和配置 UFW 防火墙。在限制所有不必要连接时，请确保系统正常运行所需要的允许进来的连接。
ubuntu下通过ufw配置nat
weixin_33716154的博客
10-06 577
ufw是ubuntu下默认自带的一个超级好用的防火墙.有了它以后,你可以轻松配置出来很强悍的防火墙,而不用再记复杂的iptables语法(当然了它只是个简化命令,底层依然是调用的iptables.).它的语法虽然简单易用,但是笔者在用它配置nat映射的时候,却发现没有相关的语法.网上搜索竟也没有相关的中文资料.对比官方文档,几经摸索终于弄明白了ufw怎么配置nat不敢独享...
UFW 配置 Ubuntu 防火墙并设置防火墙规则
最新发布
2301_76664379的博客
03-12 1529
如果需要为特定应用创建自定义配置文件，可以在目录下创建一个新的.rules文件。例如，为自定义应用myapp创建配置文件：[MyApp]保存并退出编辑器。允许MyApp。
记一次ubuntu利用iptables做端口转发的操作
01-09
同事从海外远程连接国内某云上的一台机器3389端口，发现因为运营商路由原因非常慢，找运营商修改路由又非常麻烦。于是曲线救国，找了国内一台到两边访问都较快的机器做为跳板，做一个端口转发，以加速云机器3389端口的访问。这里记录下思路和操作。 我是T型人小付，一位坚持终身学习的互联网从业者。喜欢我的博客欢迎在csdn上关注我，如果有问题欢迎在底下的评论区交流，谢谢。 文章目录网络拓扑图iptables & ufwufw命令iptables命令实际操作一些坑 网络拓扑图 如下，图中ip均为虚构。 主要目的就是通过配置跳板机的防火墙转发规则，使得访问1.1.1.1:21521的流量自动转发到2.2.2
linux安装ufw开启端口转发
god_sword_的博客
11-28 4130
linux安装ufw开启端口转发
ufw 端口转发
ailx10
07-17 1664
ufw 端口转发和之前做的iptables端口转发几乎是一模一样的，不信你可以再复习一下「ailx10：iptables 端口转发」，ufw 是 iptables的unbuntu系列防火墙升级版，firewall 是 iptables的centos系列防火墙升级版，firewall 抛弃了iptables 那一套语法，简化了配置，ufw 依然传承iptables 语法，firewall的端口转发可...
[Ubuntu][网络][教程]端口转发以及端口管理
qq_38844263的博客
03-28 5321
Armv7。
配置iptables、ufw端口转发
maxuearn的博客
03-12 2843
本地网络 >> 中转IP:183.60.100.8 >> 目标IP:103.79.78.76 温馨提示 如果是远程操作的话，请做好定时防火墙失效，防止自己连接不上。 每10分钟关闭防火墙 1 2 $ crontab -e #*/10 * * * * /data/shell/stop_ufw.sh 非常简单的代码...
Linux环境（Ubuntu）上的防火墙工具使用方法
mftang的博客
03-13 2676
本文介绍两款防火墙工具（ufw 和iptables ）的相关知识，并在ubuntu linux 环境中安装安装这两款软件，还使用具体的案例来介绍其命令的使用方法。
ubuntu下配置iptables、ufw端口转发
weixiao的博客
12-19 1万+
iptables 端口转发(CentOS) 注意：一来一去 在中转服务器操作 iptables -t nat -A PREROUTING -p tcp --dport [端口号] -j DNAT --to-destination [目标IP] iptables -t nat -A POSTROUTING -p tcp -d [目标IP] --dport [端口号] -j SNAT --to-source [中转服务器IP] 不同端口转发 本地网络连接的端口依旧是10010，而不是1...
如何在 Ubuntu 18.04 上使用 UFW 管理和转发端口
allway2的博客
12-15 3388
介绍 每个 Web 服务都可以通过特定的 URL 在 Internet 上访问，该 URL 代表一种“替代名称”，用于标识提供该服务的服务器的 IP 地址和端口。同一台机器可以同时在不同的端口上提供不同的服务。 出于安全原因，可能需要屏蔽 Web 服务的端口号，从而在外部显示与服务实际侦听的端口号不对应的端口号。 感谢本教程，您将能够管理您的服务器端口，配置集成在 Ubuntu 中的 UFW 防火墙。特别是，按照指南的说明，您将学习将来自某个端口的请求转发到另一个端口（端口转发），同时使用后者提供的.
使用ufw配置ip端口转发
chisiji5178的博客
05-13 2169
使用ufw命令配置端口转发 1.修改ufw文件,允许接收转发的包 vi /etc/default/ufw DEFAULT_FORWARD_POLICY="ACCEPT" 默认配置文件应该有这句,不过是被注释掉的,需要自行开启 如果没找到这句，就直接将这句追加到文件末尾即可 2.修改...
linux端口转发ufw,Ubuntu 的ufw 和iptables 的关系
weixin_36269385的博客
05-11 659
文章目录[隐藏]ufwiptablesfilternatmangle包在 Linux 中的前世今生ufw 怎么和 iptables 一起合作的使用 ufw 和 iptables 的警告ufwUncomplicated FireWall，不是 Ubuntu FireWall 哦，是 debian 系发行版中为了轻量化配置 iptables 而开发的一款工具。UFW 和 iptables 一样都是匹配...
ubuntu下通过ufw配置nat 【转】
weixin_34128237的博客
11-30 421
转自http://rainbird.blog.51cto.com/211214/394403 ufw是ubuntu下默认自带的一个超级好用的防火墙.有了它以后,你可以轻松配置出来很强悍的防火墙,而不用再记复杂的iptables语法(当然了 它只是个简化命令,底层依然是调用的iptables.).它的语法虽然简单易用,但是笔者在用它配置nat映射的时候,...
Ubuntu 20.04防火墙 UFW做NAT转换，IP伪装，端口重定向，端口映射
热门推荐
m0_49212388的博客
01-06 1万+
参考文档： 《Ubuntu 防火墙IP转发做NAT，内网集群共享网络(简单)》 《focal (8) ufw-framework.8.gz手册》 项目需要一台路由器以实现NAT共享访问外网和端口映射访问内网，索性用ubuntu20.04服务器使用ufw防火墙实现功能。 硬件：至少两个网口的服务器 软件：ubuntu 20.04+ufw 名词解释： ip伪装：在ubuntu里，nat被称为ip伪装，意为“允许IP伪装来自内网口eth1上10.0.0.0/8网络的计算机共享外网口eth0上的单个IP地址” 端口
Ubuntu 端口转发配置【记录自用】
zscredstone的博客
06-28 1377
Ubuntu上连接两个不同的网络，网络A 和网络B， 实现网络A中一个设备通过ubuntu的一个端口转发数据到网络B中指定设备的端口上。在安装过程中，你会被要求确认是否将当前的iptables规则保存到文件中。选择"是"，然后继续进行安装。安装完成后，iptables-persistent会自动加载保存的iptables规则文件。从Ubuntu 端口3389接收到的数据转发到 50.50.1.95:3389。iptables是 Linux 上用于配置防火墙的工具。查看ip_forward文件是否为1。
ubuntu20.04 ufw 端口映射配置
04-05
Ubuntu 20.04使用的是ufw（Uncomplicated Firewall）作为默认的防火墙管理工具。ufw可以通过配置端口映射来实现网络流量的转发。下面是配置ufw端口映射的步骤： 1. 首先，确保已经安装了ufw。如果没有安装，可以使用以下命令进行安装： ``` sudo apt update sudo apt install ufw ``` 2. 启用ufw防火墙： ``` sudo ufw enable ``` 3. 添加需要映射的端口： ``` sudo ufw allow <port_number>/<optional_protocol> ``` 其中，`<port_number>`是需要映射的端口号，`<optional_protocol>`是可选的协议（如TCP或UDP）。例如，要映射SSH端口（默认为22），可以使用以下命令： ``` sudo ufw allow 22/tcp ``` 4. 配置端口映射： ``` sudo ufw route allow <incoming_port_number> to <destination_ip_address> port <destination_port_number> ``` 其中，`<incoming_port_number>`是外部访问的端口号，`<destination_ip_address>`是目标IP地址，`<destination_port_number>`是目标端口号。例如，要将外部访问的8080端口映射到本地的80端口，可以使用以下命令： ``` sudo ufw route allow 8080 to 127.0.0.1 port 80 ``` 5. 查看ufw的配置： ``` sudo ufw status ``` 6. 如果需要删除端口映射规则，可以使用以下命令： ``` sudo ufw delete allow <port_number>/<optional_protocol> ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值