使用iptables的DNAT实现端口转发

花蹦蹦精他哥

已于 2023-10-09 17:12:20 修改

阅读量295

点赞数 1

文章标签：运维 kubernetes linux 容器服务器

于 2023-04-24 22:58:35 首次发布

本文链接：https://blog.csdn.net/weixin_44207346/article/details/130117581

版权

原因

因为项目中需要使用K8S连接harbor环境，但是harbor又用F5做了高可用映射，端口为18080，但是K8S集群中的下载镜像地址都是80，因此想通过Dnat来实现端口转发，即把本机的80转到F5地址的18080

示例

K8S主机：192.168.1.100
F5地址：192.168.2.100
harbor地址：192.168.3.100
目的就是为了把192.168.1.100:80转发至192.168.2.100:18080上

脚本

#开启内核转发`在这里插入代码片`
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
sysctl -p
#开启DNAT，这个是在PREROUTING中的配置
iptables -t nat -A PREROUTING -p tcp -d 192.168.1.100 --dport 80 -j DNAT --to 192.168.2.100:18080
#还需要做个SNAT，这个是在POSTROUTING 中配置的,为转发请求指明请求来源,也就是转发是通过192.168.1.100来转发的,即到192.168.2.100的ip是1.100
iptables -t nat -A POSTROUTING -p tcp -d 192.168.2.100 --dport 18080 -j SNAT --to 192.168.1.100