iptables如何配置NAT實(shí)現(xiàn)端口轉(zhuǎn)發(fā)
加載防火墻的內(nèi)核模塊
modprobe ip_tables
modprobe ip_nat_ftp
modprobe ip_conntrack
1.開啟路由轉(zhuǎn)發(fā)功能
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p
2、將本地的端口轉(zhuǎn)發(fā)到本機(jī)端口
將本機(jī)的 7777 端口轉(zhuǎn)發(fā)到 6666 端口。
iptables -t nat -A PREROUTING -p tcp --dport 7777 -j REDIRECT --to-port 6666
機(jī)器上將 7777 端口轉(zhuǎn)發(fā)到 6666,并偵聽 6666 端口。
3、將本機(jī)的端口轉(zhuǎn)發(fā)到其他機(jī)器

以下命令在10.0.32.101執(zhí)行
2、將訪問本機(jī)的3306端口轉(zhuǎn)發(fā)10.0.32.100:3306
iptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to-destination 10.0.32.100:3306
為轉(zhuǎn)發(fā)請(qǐng)求指明請(qǐng)求來源,將請(qǐng)求B主機(jī)3306端口轉(zhuǎn)發(fā)至C主機(jī)3306端口,需要配置PREROUTING和POSTROUTING這2條鏈,如果只配置其中某一條鏈則無法正常建立tcp連
iptables -t nat -A POSTROUTING -p tcp -d 10.0.32.100 --dport 3306 -j SNAT --to-source 10.0.32.101
到此這篇關(guān)于iptables配置NAT實(shí)現(xiàn)端口轉(zhuǎn)發(fā)的文章就介紹到這了,更多相關(guān)iptables端口轉(zhuǎn)發(fā)內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
如何通過Apache Bench實(shí)現(xiàn)web壓力測試
這篇文章主要介紹了如何通過Apache Bench實(shí)現(xiàn)web壓力測試,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-05-05
windows2008系統(tǒng)中rsync計(jì)劃任務(wù)返回0x1問題處理
本文給大家分享的是小編在給windows2008配置rsync同步的過程中遇到的一個(gè)問題,在win03系統(tǒng)下可以正常返回0x0,結(jié)果到了win08系統(tǒng)中就變成了0x1,雖然也同步成功了,但是作為一個(gè)完美主義強(qiáng)迫癥患者,堅(jiān)決不能忍,經(jīng)過一番查證,找到了解決辦法,分享給大家2017-04-04
用phpMyadmin創(chuàng)建Mysql數(shù)據(jù)庫及獨(dú)立數(shù)據(jù)庫帳號(hào)的圖文教程
在一個(gè)服務(wù)器上一般來講都不止一個(gè)站點(diǎn),更不止一個(gè)MySQL(和PHP搭配之最佳組合)數(shù)據(jù)庫。2010-03-03
WampServer設(shè)置apache偽靜態(tài)出現(xiàn)404 not found及You don''t have permiss
這篇文章主要介紹了WampServer設(shè)置apache偽靜態(tài)出現(xiàn)404 not found及You don't have permission to access / on this server解決方法,較為詳細(xì)的分析了幾種常見情況,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2015-10-10
服務(wù)器端如何使用CORS來允許設(shè)置Cookie
這篇文章主要為大家介紹了服務(wù)器端如何使用CORS來允許設(shè)置Cookie的方法詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2024-01-01

