[iptables实现IP地址重定向]（转）

最新推荐文章于 2024-07-14 19:01:38 发布
最新推荐文章于 2024-07-14 19:01:38 发布
阅读量1k 收藏
点赞数 1
分类专栏： linux iptables java 文章标签： tcp/ip 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wzf17610358100/article/details/127887598
版权
java 同时被 3 个专栏收录
3 篇文章 0 订阅
订阅专栏
linux
1 篇文章 0 订阅
订阅专栏
iptables
1 篇文章 0 订阅
订阅专栏
本文介绍了iptables在CentOS 7和Ubuntu系统中进行NAT转发的差异，特别是Ubuntu中ufw的封装使得iptables使用变得复杂。内容包括如何在不同系统下设置DNAT规则，实现内网IP到外网IP或外网IP到内网IP的流量重定向，以及 DNAT 规则的示例。
摘要由CSDN通过智能技术生成

iptables不单只防火墙这么简单，NAT转发这些都很强大。但是市面上iptables的教程基本都是围绕着CentOS 6来展开的，而对于CentOS 7和Ubuntu又不一样的写法，尤其是Ubuntu居然加了一个ufw做为封装，目的是为了简化iptables，个人感觉比较乱，封装了太多导致上层看不到更多的原理！而CentOS 7整理来说会保持，但是有些规则还是变了，使用的是firewalld的新概念。

下面实现的是通过一个内网IP重定向到一个外网IP上，或者访问一个外网IP重定向到一个内网IP，基本操作保持一致，主要目的就是重定向，有点类似host：

1、通过代理访问121.8.210.236的转向访问192.168.191.236

sudo iptables -t nat -A OUTPUT -d 121.8.210.236 -j DNAT --to-destination 192.168.191.236

sudo iptables -t nat -A OUTPUT -d 10.0.0.2 -p tcp --dport 11211 -j DNAT --to-destination 192.168.1.33:11211

2、反过来，访问192.168.191.236的转向访问121.8.210.236

sudo iptables -t nat -A OUTPUT -d 192.168.191.236 -j DNAT --to-destination 121.8.210.236
隐形~人
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
关于使用iptables对url的重定向
wzw_0827的专栏
12-07 1万+
1. 背景 想做对url的重定向，通过iptables的string模块匹配在nat链PREROUTING始终无法实现DNAT，例如： iptables -t nat -I PREROUTING -m string --string "baidu.com" --algo bm -j DNAT --to-destination 192.168.1.1 但是对其他特征能进行DNAT，例如
iptables实现IP地址重定向（转发）
angou6476的博客
09-24 3253
iptables不单只防火墙这么简单，NAT转发这些都很强大。但是市面上iptables的教程基本都是围绕着CentOS 6来展开的，而对于CentOS 7和Ubuntu又不一样的写法，尤其是Ubuntu居然加了一个ufw做为封装，目的是为了简化iptables，个人感觉比较乱，封装了太多导致上层看不到更多的原理！而CentOS 7整理来说会保持，但是有些规则还是变了，使用的是firew...
【网站】重定向任意网站（IP）
最新发布
xxxxxxxx
07-14 244
c.cc
iptables重定向ip
uiop_uiop_uiop的博客
11-29 2266
有时我们想让一个域名指向另一个 IP 时，我们会直接修改 /etc/hosts，来实现我们的目地。那如果是访问一个 IP，需要这个 IP 指向另一个 IP 呢？是的，iptables 可以实现这层转发。
利用iptables对端口重定向
linyu19872008的专栏
12-31 828
iptables -t nat -A PREROUTING -p tcp -i eth1 -d ip* --dport 5999 -j DNAT --to ip*:5222 iptables-save > /etc/sysconfig/iptables   将连接到5999端口的链接转交给5222
IPtables中SNAT和MASQUERADE的区别
weixin_30776545的博客
11-27 235
IPtables中可以灵活的做各种网络地址转换（NAT） 　　网络地址转换主要有两种：SNAT和DNAT 　　SNAT是source network address translation的缩写 　　即源地址目标转换 　　比如，多个PC机使用ADSL路由器共享上网 　　每个PC机都配置了内网IP 　　PC机访问外部网络的时候，路由器将数据包的报头中的源地址替换成路由器的ip ...
linux 端口重定向,Linux用iptables实现网站访问重定向
weixin_31354669的博客
05-01 1480
因为某些原因需要把访问10.0.3.49上的httpd服务重定向到10.0.3.26上.所以研究了一下用iptables的NAT实现IP与端口的重定向，其实很简单，只需要两步。1、首先需要确保linux服务器10.0.3.49开启了数据转发功能：echo 1 > /proc/sys/net/ipv4/ip_forward2、10.0.3.49做NAT的ip和端口80的重定向。iptables...
android IP 和端口 重定向
11-20
下面将详细阐述如何在Android中实现IP和端口的重定向。 首先，我们需要理解基本的网络概念。IP（Internet Protocol）地址是网络上设备的唯一标识，而端口（Port）则是应用层通信的标识符，用于区分同一设备上的不同...
Windows 下的 IP 重定向，非改 host
不平凡的小黄宁的博客
11-25 1万+
项目场景： 旧项目移植到新框架项目启动的过程中，开发人员在系统开发时需要访问第三方系统的接口，而大部分老旧接口因为 IP 或所处网络规则的限制，无法在本地机子上访问。 目前对于此类接口的调试方式是，注释调用代码。但可能导致开发将测试数据提交，引起生产问题。开发设备使用 Windows 系统，无法使用 iptables 命令解决。 有没有一钟办法，在不改变代码的前提下，将 Mock 加入到当下的开发测试环境中来？ 探索思路： 更改 HOST 文件。 目前系统使用数据库查询 IP地址，并生成 CXF客户端
iptables实现nat地址转换
Error_404notFound的博客
05-31 905
定义SNAT：源地址转换：目标地址不变，重新改写源地址，并在本机建立NAT表项，当数据返回时，根据NAT表将目的地址数据改写为数据发送出去时候的源地址，并发送给主机目前大多都是解决内网用户用同一个公网地址上网的情况 DNAT：目标地址转换：和SNAT相反，源地址不变，重新修改目标地址，在本机建立NAT表项，当数据返回时，根据NAT表将源地址修改为数据发送过来时的目标地址，并发给远程主机原理同fil
Linux Kernel TCP/IP Stack — L3 Layer — netfilter 框架 — iptables NAPT 网络地址/端口转换
烟云的计算
07-11 8227
目录 文章目录目录网络地址转换（NAT）SNATDNAT端口映射（PAT） 网络地址转换（NAT） NAT（Network Address Translation，网络地址转换）分为 SNAT（源地址转换）、DNAT（目标地址转换）、PAT（端口转换）。 IP 网络有公网与私网的区分，通常内网使用私网 IP，Internet 使用公网 IP，而当使用私网地址的计算机访问公网时就需要使用到 NAT 技术了。 SNAT SNAT（源地址转换），即：内网地址向外访问时，发起访问的内网 IP 地址转换为指定的对外
iptables 端口重定向
chlinwei的博客
03-31 8746
#清楚默认规则 iptables -F iptables -X iptables -Z #默认操作 iptables  -P INPUT DROP iptables  -P OUTPUT ACCEPT iptables  -P FORWARD DROP #INPUT基本规则 iptables -A INPUT -m state --state RELATED,ES
使用iptables进行端口重定向（转发）
cctvzxxz1的专栏
12-17 5678
使用iptables进行端口重定向（转发） (2010-05-06 11:49:38) 转载▼ 标签： 端口 重定向 转发 service ip地址 web服务 start it 分类：linux 今天接到这样一个需求，机器A：192.168.203.173，机器B：192.168.203.235；在机器B上开放web服务，但是这台
iptables网页劫持重定向
懒雄熊的专栏
06-27 8630
iptables指令实现了网页劫持重定向功能
Linux iptables 重定向 IP
小单的博客专栏
12-28 1168
2、主机A有2个IP（192.168.10.22、192.168.20.33），在主机B上访问 192.168.20.33 正常，但是无法访问 192.168.10.22，现在的需求是想让主机B能通过访问 192.168.10.22 来正常主机A，相当于直接访问 192.168.20.33 的效果。之所以要这样做，是因为在主机B上运行了业务服务，服务中会调用主机A的数据接口进行交互，该数据接口使用的IP的是 192.168.10.22，且很难修改。1、现有 Linux 主机A一台，Linux 主机B一台。
用iptables实现网页重定向
热门推荐
umitor的Blog
02-28 1万+
实现目标： 内网用户，无论其在IE地址栏内输入任何网址，都被系统强制跳转到路由器主页(192.168.1.1) 解决办法： iptables -t nat -A PREROUTING -m multiport -p tcp --dport 80,8080 -j DNAT --to 192.168.1.1:80 这样不管在浏览器里面打入什么地址都自动显示192.168.1.1的首页。
linux重定向到本地,linux – iptables将本地连接重定向到远程系统/端口
weixin_42290401的博客
05-14 401
我不完全确定我是否理解,但我认为你只是在错误的链条中. :-)当我第一次使用iptables时,我也很困惑.但转发本地端口${LOCAL UNPRIV PORT}的方法如下：$IPT -t nat -A PREROUTING -i eth0 -p tcp --dport ${LOCAL UNPRIV PORT}-j DNAT --to ${ANOTHER SYSTEM}:${REMOTE PORT...
linux用iptables实现网站访问重定向
weixin_34307464的博客
08-16 1165
本文出自：http://www.mpyun.com/post/119/因为某些原因需要把访问10.0.3.49上的httpd服务重定向到10.0.3.26上.所以研究了一下用iptables的NAT实现IP与端口的重定向，其实很简单，只需要两步。1，首先需要确保linux服务器10.0.3.49开启了数据转发功能：echo 1 > /proc/sys/net/ipv4/...
Linux iptables 转向重定向配置实例
javaee_ssh的专栏
03-26 7979
一、IP端口重定向（通过一台主机访问另一台主机） 环境： 主机A(客户端): Linux 网卡（61.144.253.223） 主机B(应用服务器):Linux 双网卡（eth0:192.168.0.8,eth1:61.144.253.222） 主机C(数据库服务器):Linux  网卡（eth0:192.168.0.5） 需要主机A访问主要C的1521,22端口
iptables 重定向到本机
07-03
iptables 是 Linux 系统中用于网络包过滤和路由管理的工具，它可以用来配置防火墙规则，控制进出系统的网络流量。如果你想要将某个 IP 地址或端口的数据包重定向到本地机器（即本机），你可以创建一个 DNAT (Destination Network Address Translation) 规则。 以下是一个简单的例子，假设你想把所有来自外部网段 192.168.0.0/24 的 HTTP 请求重定向到本地服务器的 8080 端口： ```bash # 在 iptables 规则链后添加一条DNAT规则 sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -s 192.168.0.0/24 -j REDIRECT --to-port 8080 # 或者如果是 UDP 协议，则使用 `-p udp` sudo iptables -t nat -A PREROUTING -p udp --dport 80 --daddr 192.168.0.0/24 -j REDIRECT --to-ports 8080 # 同时别忘了保存更改 sudo iptables-save > /etc/iptables/rules.v4 # 如果你想让这个规则开机启动，可以编辑 /etc/rc.local 或 /etc/network/if-up.d/your_script ``` 这里 `PREROUTING` 链是在数据包进入网络设备之前被检查，`REDIRECT` 表示重定向，`--to-port` 或 `--to-ports` 指定了目标端口。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值