通过Linux进行数据转发的几个方法

       有些时候，为了数据传输的安全，需要通过中介服务器，对数据的传输端口进行重定向，从而达到数据的安全传输，不易被跟踪。

        

一. SSH 端口转发

      SSH 提供了一个非常有意思的功能，就是端口转发，它能够将其他 TCP 端口的网络数据通过 SSH 链接来转发，并且自动提供了相应的加密及解密服务。

(1) 本地端口转发

ssh -fgN -L 2222:localhost:22 localhost

(2) 远程端口转发

ssh -fgN -R 2222:host1:22 localhost

(3) 动态转发

ssh -fgN -D 12345 root@host1

二. iptables 端口转发

CentOS 7.0 以下使用的是iptables，可以通过iptables实现数据包的转发

(1) 开启数据转发功能

vi /etc/sysctl.conf       #增加一行 net.ipv4.ip_forward=1 //使数据转发功能生效  sysctl -p

(2)将本地的端口转发到本机端口

iptables -t nat -A PREROUTING -p tcp --dport 2222 -j REDIRECT --to-port 22

(3)将本机的端口转发到其他机器

iptables -t nat -A PREROUTING -d 192.168.172.130 -p tcp --dport 8000 -j DNAT --to-destination 192.168.172.131:80  iptables -t nat -A POSTROUTING -d 192.168.172.131 -p tcp --dport 80 -j SNAT --to 192.168.172.130    #清空nat表的所有链  iptables -t nat -F PREROUTING

三. firewall 端口转发

CentOS 7.0以上使用的是firewall，通过命令行配置实现端口转发。

(1) 开启伪装IP

firewall-cmd --permanent --add-masquerade

(2) 配置端口转发，将到达本机的12345端口的访问转发到另一台服务器的22端口。

firewall-cmd --permanent --add-forward-port=port=12345:proto=tcp:toaddr=192.168.172.131:toport=22

(3) 重新载入，使其失效

firewall-cmd --reload