使用iptables做端口转发
2014-08-25 21:42
435 查看
#!/bin/sh
IPT="/sbin/iptables"
/bin/echo "1" > /proc/sys/net/ipv4/ip_forward
/sbin/modprobe ip_tables
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
$IPT -F
$IPT -t nat -F
$IPT -X
$IPT -t nat -X
$IPT -Z
$IPT -t nat -Z
#DNAT 做端口转发
$IPT -t nat -A PREROUTING -d 192.168.0.174 -p tcp --dport 28 -j DNAT --to-destination 192.168.9.101:22
$IPT -t nat -A POSTROUTING -p tcp -d 192.168.9.101 --dport 22 -j SNAT --to-source 192.168.0.174
#SNAT 做网关转发
#$IPT -t nat -A POSTROUTING -s 192.168.0.0/16 -j SNAT --to-source 210.72.24.15
备注:
首先需要启用NAT需要在Linux上打开内核对IP包的转发支持,linux上编辑 /etc/sysctl.conf 文件:
net.ipv4.ip_forward = 1
然后执行
IPT="/sbin/iptables"
/bin/echo "1" > /proc/sys/net/ipv4/ip_forward
/sbin/modprobe ip_tables
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
$IPT -F
$IPT -t nat -F
$IPT -X
$IPT -t nat -X
$IPT -Z
$IPT -t nat -Z
#DNAT 做端口转发
$IPT -t nat -A PREROUTING -d 192.168.0.174 -p tcp --dport 28 -j DNAT --to-destination 192.168.9.101:22
$IPT -t nat -A POSTROUTING -p tcp -d 192.168.9.101 --dport 22 -j SNAT --to-source 192.168.0.174
#SNAT 做网关转发
#$IPT -t nat -A POSTROUTING -s 192.168.0.0/16 -j SNAT --to-source 210.72.24.15
备注:
首先需要启用NAT需要在Linux上打开内核对IP包的转发支持,linux上编辑 /etc/sysctl.conf 文件:
net.ipv4.ip_forward = 1
然后执行
[code]sysctl -p
相关文章推荐
- CentOS系统中使用iptables设置端口转发
- KVM使用NAT联网并为VM配置iptables端口转发
- 烂泥:KVM使用NAT联网并为VM配置iptables端口转发
- 使用iptables做端口转发访问ftp
- Linux系统如何使用iptables进行本地端口转发?
- centos7 && centos6.5部KVM使用NAT联网并为虚拟机配置firewalld && iptables防火墙端口转发
- iptables端口转发使用介绍
- linux如何使用iptables进行本地端口转发
- Mac下使用PF进行端口转发和防火墙配置(类似Linux的iptables)
- 【20180202】使用iptables做MySQL的端口转发
- CentOS系统中使用iptables设置端口转发
- CentOS系统中使用iptables设置端口转发
- 烂泥:KVM使用NAT联网并为VM配置iptables端口转发
- 【linux端口转发】使用rinetd/iptables
- 使用iptables进行端口重定向(转发)
- iptables端口转发
- Linux系统上Iptables实现端口转发的过程
- iptables实现端口转发
- iptables端口转发访问ftp nat设置详解