Linux （CentOS）IPtables 转发 FORWARD 配置

Linux （CentOS）IPtables 转发 FORWARD 配置

• 两台服务器实现转发，将本机（11.53.96.13:7777）端口流量转发给（11.0.34.204:8888）
  • 本机：11.53.96.13
  • 目标：11.0.34.204
• 内核配置
  • 会话开启：echo 1 > /proc/sys/net/ipv4/ip_forward
  • 永久配置：echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf
  • 重启network服务：systemctl restart network
  • 查看编辑结果：sysctl net.ipv4.ip_forward
  • 加载内核配置：modprobe ip_conntrack
  • 
• iptables策略配置
  • 转发策略开启：iptables -P FORWARD ACCEPT
  • 允许基础转发：iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
  • 允许访问本机7777端口转发至11.0.34.204:8888进入：iptables -t nat -A PREROUTING -d 11.53.96.13 -p tcp --dport 7777 -j DNAT --to-destination 11.0.34.204:8888
  • 允许由本机转发至11.0.34.204:8888出行：iptables -t nat -A POSTROUTING -d 11.0.34.204 -p tcp --dport 8888 -j SNAT --to-source 11.53.96.13
  • 查看nat路由配置：iptables -t nat -L
  • 
• 删除nat路由配置 ：iptables -t nat -D PREROUTING/POSTROUTING/INPUT/OUTPUT（其中之一） int（第几条）

chenyb 随笔记录，只为方便自己学习

2021-05-17