iptables 实现简单的四层反向代理服务器

最新推荐文章于 2023-11-30 10:58:06 发布

weixin_33882443

最新推荐文章于 2023-11-30 10:58:06 发布

阅读量496

点赞数

文章标签：网络 python

原文链接：https://my.oschina.net/tridays/blog/785483

版权

2019独角兽企业重金招聘Python工程师标准>>>

四层代理，即工作在 OSI 模型的第四层，通过分析 IP 和端口来分发到上游服务器。

首先查看 iptables 实现简单的网关服务器，遵循同样的方法打开 IP 转发功能。

假设本机外网地址 100.100.100.100，外网段 0.0.0.0/32，内网地址 192.168.1.1，内网段 192.168.1.0/24。

使外网访问 100.100.100.100:80 时，代理到内网主机 192.168.1.100:8080：

$ iptables -t nat -A PREROUTING -4 -p tcp -d 100.100.100.100 --dport 80 -j DNAT --to-destination 192.168.1.100:8080
.181
$ iptables -t nat -A POSTROUTING -4 -p tcp -d 192.168.1.100 --dport 8080 -j MASQUERADE
$ iptables -t filter -A FORWARD -s 192.168.1.100 -j ACCEPT
$ iptables -t filter -A FORWARD -d 192.168.1.100 -j ACCEPT

对数据包改变路由目标（使其转发）并伪装成本机发送，所以如果想获取源 IP 则需要额外处理。

转载于:https://my.oschina.net/tridays/blog/785483