CentOS7.5下iptables端口转发
一、同一服务器内端口转发
-
1、本机访问,注意使用OUTPUT
(1)配置规则:iptables -t nat -A OUTPUT -p tcp --dport 6000 -j REDIRECT --to-ports 6666
规则说明:将本机6000端口的TCP包转发到6666端口上
查看配置好的规则:iptables -t nat -nL --line
(2)测试:开启两个TCP Server服务(使用之前的TCP服务器)
./Server 6000
./Server 6666
(3)发送数据(使用之前的客户端):./Client 127.0.0.1 6000 “hello this is a client”
(4)最后效果:
-
2、外部访问(192.168.109.135访问192.168.109.134)
192.168.109.134配置如下:
(1)允许6000与6666端口访问:
iptables -t filter -I INPUT -p tcp --dport 6000 -j ACCEPT
iptables -t filter -I INPUT -p tcp --dport 6666 -j ACCEPT
(2)配置端口转发:iptables -t nat -A PREROUTING -p tcp --dport 6000 -j REDIRECT --to-ports 6666
规则说明:将外部访问192.168.109.134的6000端口的TCP包转发到192.168.109.134的6666端口上
查看nat配置:iptables -t nat -nL --line
查看filter配置:iptables -t filter -nL --line
(3)192.168.109.135访问192.168.109.134:./Client 192.168.109.134 6000 “hello this is a client from 192.168.109.135”
(4)最后效果:
二、不同服务器端口转发
发往服务器192.168.109.134:6000的数据转发到192.168.109.135:6666
192.168.109.134:6000 -> 192.168.109.135:6666
在192.168.109.134配置如下规则:
1、配置规则:iptables -t nat -A PREROUTING -p tcp --dport 6000 -j DNAT --to-destination 192.168.109.135:6666
2、其他环境配置(ens33 为网卡):参考网上https://www.xjh.me/3574.html
(1) 放行Forward的数据包
iptables -I FORWARD -i ens33 -j ACCEPT
(2)开启网卡混杂模式(允许任意流向的数据包)
iptables -t nat -A POSTROUTING -o ens33 -j MASQUERADE
(3)vi /etc/sysctl.conf添加net.ipv4.ip_forward = 1后执行sysctl -p(使之立即生效)
最终执行命令后的效果如下:
3、192.168.109.135上执行:./Client 192.168.109.134 6000 “hello this is a client from 192.168.109.135”
需要在192.168.109.135上设置允许端口访问:iptables -t filter -I INPUT -p tcp --dport 6666 -j ACCEPT
4、最终结果如下: