视频1 视频21 视频41 视频61 视频文章1 视频文章21 视频文章41 视频文章61 推荐1 推荐3 推荐5 推荐7 推荐9 推荐11 推荐13 推荐15 推荐17 推荐19 推荐21 推荐23 推荐25 推荐27 推荐29 推荐31 推荐33 推荐35 推荐37 推荐39 推荐41 推荐43 推荐45 推荐47 推荐49 关键词1 关键词101 关键词201 关键词301 关键词401 关键词501 关键词601 关键词701 关键词801 关键词901 关键词1001 关键词1101 关键词1201 关键词1301 关键词1401 关键词1501 关键词1601 关键词1701 关键词1801 关键词1901 视频扩展1 视频扩展6 视频扩展11 视频扩展16 文章1 文章201 文章401 文章601 文章801 文章1001 资讯1 资讯501 资讯1001 资讯1501 标签1 标签501 标签1001 关键词1 关键词501 关键词1001 关键词1501 专题2001
CentOS系统中使用iptables设置端口转发
2020-11-09 13:46:22 责编:小采
文档


将本地接口IP 61.144.14.72 的33端口 转发到 116.6.73.229的33 (主要访问到61.144.14.72的33端口,就会跳转到116.6.73.229的33) 【步骤】 1、 首先应该做的是/etc/sysctl.conf配置文件的 net.ipv4.ip_forward = 1 默认是0 这样允许iptalbes FORWARD

  将本地接口IP 61.144.14.72 的33端口 转发到 116.6.73.229的33

  (主要访问到61.144.14.72的33端口,就会跳转到116.6.73.229的33)

  【步骤】

  1、 首先应该做的是/etc/sysctl.conf配置文件的 net.ipv4.ip_forward = 1 默认是0 这样允许iptalbes FORWARD。

  2、 service iptables stop 关闭防火墙

  3、 重新配置规则

  iptables -t nat -A PREROUTING --dst 61.144.14.72 -p tcp --dport 33 -j DNAT --to-destination 116.6.73.229:33

  iptables -t nat -A POSTROUTING --dst 116.6.73.229 -p tcp --dport 33 -j SNAT --to-source 61.144.14.72

  service iptables save

  将当前规则保存到 /etc/sysconfig/iptables

  若你对这个文件很熟悉直接修改这里的内容也等于命令行方式输入规则。

  5、 启动iptables 服务, service iptables start

  可以写进脚本,设备启动自动运行;

  # vi /etc/rc.local

  #!/bin/sh

  #

  # This script will be executed *after* all the other init scripts.

  # You can put your own initialization stuff in here if you don't

  # want to do the full Sys V style init stuff.

  touch /var/lock/subsys/local

  sh /root/myshipin.log

  ---------------------------------------------------------------------

  vi myshipin.log

  #!/bin/sh

  #

  # This script will be executed *after* all the other init scripts.

  # You can put your own initialization stuff in here if you don't

  # want to do the full Sys V style init stuff.

  iptables -F -t nat iptables -t nat -A PREROUTING --dst 61.144.14.72 -p tcp --dport 33 -j DNAT --to-destination 116.6.73.229:33

  iptables -t nat -A POSTROUTING --dst 116.6.73.229 -p tcp --dport 33 -j SNAT --to-source 61.144.14.72

  ~

  ----------------------------------------------------------------

  TCP

  iptables -t nat -A PREROUTING --dst 61.144.14.87 -p tcp --dport 9304 -j DNAT --to-destination 10.94.143.204:9304

  iptables -t nat -A POSTROUTING --dst 10.94.143.204 -p tcp --dport 9304 -j SNAT --to-source 61.144.14.87

  UDP

  iptables -t nat -A PREROUTING --dst 61.144.14.87 -p udp --dport 9305 -j DNAT --to-destination 10.94.143.204:9305

  iptables -t nat -A POSTROUTING --dst 10.94.143.204 -p udp --dport 9305 -j SNAT --to-source 61.144.14.87

下载本文
显示全文
专题