CentOS7.5下iptables同一服务器内与不同服务器之间端口转发

一、同一服务器内端口转发

• 1、本机访问，注意使用OUTPUT
  （1）配置规则：iptables -t nat -A OUTPUT -p tcp --dport 6000 -j REDIRECT --to-ports 6666
  规则说明：将本机6000端口的TCP包转发到6666端口上
  查看配置好的规则：iptables -t nat -nL --line
  
  （2）测试：开启两个TCP Server服务（使用之前的TCP服务器）
  ./Server 6000
  
  ./Server 6666
  
  （3）发送数据（使用之前的客户端）：./Client 127.0.0.1 6000 “hello this is a client”
  
  （4）最后效果：
  
  

• 2、外部访问（192.168.109.135访问192.168.109.134）
  192.168.109.134配置如下：
  （1）允许6000与6666端口访问：
  iptables -t filter -I INPUT -p tcp --dport 6000 -j ACCEPT
  iptables -t filter -I INPUT -p tcp --dport 6666 -j ACCEPT
  （2）配置端口转发：iptables -t nat -A PREROUTING -p tcp --dport 6000 -j REDIRECT --to-ports 6666
  规则说明：将外部访问192.168.109.134的6000端口的TCP包转发到192.168.109.134的6666端口上
  查看nat配置：iptables -t nat -nL --line
  
  查看filter配置：iptables -t filter -nL --line
  
  （3）192.168.109.135访问192.168.109.134：./Client 192.168.109.134 6000 “hello this is a client from 192.168.109.135”
  
  （4）最后效果：
  
  

二、不同服务器端口转发

发往服务器192.168.109.134:6000的数据转发到192.168.109.135:6666
192.168.109.134:6000 -> 192.168.109.135:6666

在192.168.109.134配置如下规则：
1、配置规则：iptables -t nat -A PREROUTING -p tcp --dport 6000 -j DNAT --to-destination 192.168.109.135:6666
2、其他环境配置（ens33 为网卡）：参考网上https://www.xjh.me/3574.html
（1） 放行Forward的数据包
iptables -I FORWARD -i ens33 -j ACCEPT
（2）开启网卡混杂模式（允许任意流向的数据包）
iptables -t nat -A POSTROUTING -o ens33 -j MASQUERADE
（3）vi /etc/sysctl.conf添加net.ipv4.ip_forward = 1后执行sysctl -p（使之立即生效）

最终执行命令后的效果如下：

3、192.168.109.135上执行：./Client 192.168.109.134 6000 “hello this is a client from 192.168.109.135”
需要在192.168.109.135上设置允许端口访问：iptables -t filter -I INPUT -p tcp --dport 6666 -j ACCEPT

4、最终结果如下：