Linux下配置iptables实现外网访问内网KMS服务器

最新推荐文章于 2024-07-07 23:45:32 发布

Molluan

最新推荐文章于 2024-07-07 23:45:32 发布

阅读量816

点赞数

分类专栏： Linux 文章标签： iptables

Linux 专栏收录该内容

16 篇文章 0 订阅

订阅专栏

                        
                   一、基本信息 
  
 要求通过访问外网的1689端口达到间接访问内网KMS服务器1688端口的目的。1688端口为KMS服务器默认端口。 
  
 外网机器: 
  
 内网 ip: 10.1.1.42 eth0 
  
 外网 ip: 202.120.2.110 eth1 
  
 端口: 1689(TCP端口) 
  
 内网机器 
  
 内网 ip: 10.1.1.27 eth0 
  
 端口: 1688(TCP端口) 
  
 二、配置 
  
 iptables 的配置文件是放在 /etc/sysconfig/iptables里的，使用类似WEB端口转发方案即可 
  
 1.开启内核转发，重启后还原 
  
  echo 1 > /proc/sys/net/ipv4/ip_forward
 
 2.执行如下四条iptables规则 
  
 # 用DNAT作端口映射 
  
  iptables -t nat -A PREROUTING -d 202.120.2.110 -p tcp --dport 1689 -j DNAT --to-destination 10.1.1.27:1688
# 用SNAT作源地址转换（关键），以使回应包能正确返回 
  
  iptables -t nat -A POSTROUTING -d 10.1.1.27 -p tcp --dport 1688 -j SNAT --to 10.1.1.42
# 一些人经常忘了打开FORWARD链的相关端口，特此增加 
  
       iptables 
       
       -A 
       
       FORWARD 
       
       -o 
       
       eth0 
       
       -d 10
       
       .1
       
       .1
       
       .27 
       
       -p 
       
       tcp 
       
       --dport 1688 
       
       -j 
       
       ACCEPT
      
       iptables 
       
       -A 
       
       FORWARD 
       
       -i 
       
       eth0 
       
       -s 10
       
       .1
       
       .1
       
       .27 
       
       -p 
       
       tcp 
       
       --sport 1688 
       
       -j 
       
       ACCEPT
      
 3.保存iptables规则 
  
  /etc/init.d/iptables save
 
 4.检查配置结果 
  
  iptables -t nat -L 
  
 5重启iptables 
  
  service iptables restart
 
 6.查看状态 
  
  service iptables status 
  
 7.测试访问 
  
  vlmcs -v -l W7 202.120.2.110:1689