使用iptables进行ftp流量转发

vsftpd服务器ip：192.168.214.10
转发服务器ip：192.168.214.15

在转发服务器上写入语句：

Iptables –t nat -A PREROUTING -p tcp -m tcp --dport 21 -j DNAT --to-destination 192.168.214.10:21

Iptables –t nat -A POSTROUTING -p tcp -m tcp --dport 20:21 -j MASQUERADE

随后继续在转发服务器上载入转发模块进行ip欺骗，达到转发访问的效果：

modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

设置完成后重启vsftpd即可达到转发效果

该载入模块重启后就会失效，如果要删除该模块：

modprobe –r ip_nat_ftp
modprobe –r ip_conntrack_ftp