iptables进行端口重定向

使用iptables进行端口重定向,方法如下：

在机器A上操作：

#iptables -t nat -A PREROUTING -d 192.168.203.173 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.203.235
#iptables -t nat -A POSTROUTING -d 192.168.203.235 -p tcp -m tcp --dport 80 -j SNAT --to-source 192.168.203.173

这两台策略会将目的地址为机器B，目的端口为80的请求重定向到机器B上

#service iptables save

#service iptables start

这样有一个问题，就是在机器B上看到的请求都来自机器A，不过可以使用透明模式，使机器B上看到真实的源地址：

#iptables -t nat -A PREROUTING -d 192.168.203.173 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.203.235

#iptables -t nat -A POSTROUTING -d 192.168.203.235 -p tcp --dport 80 -j MASQUERADE

上面两行策略就可以实现透明模式的端口转发了。

时间： 2024-08-25 12:56:54

iptables进行端口重定向的相关文章

centos7 && centos6.5部KVM使用NAT联网并为虚拟机配置firewalld && iptables防火墙端口转发

centos7 && centos6.5 部KVM使用NAT联网并为虚拟机配置firewalld && iptables防火墙端口转发一.准备工作: 1: 检查kvm是否支持a: grep '(vmx|svm)' /proc/cpuinfo vmx是intel cpu支持的svm是AMD cpu支持的如果flags: 里有vmx 或者svm就说明支持VT:如果没有任何的输出,说明你的cpu不支持,将无法使用KVM虚拟机. b: 确保BIOS里开启VT: Intel(R)

docker的端口重定向详解

docker的端口重定向,一般程序同服务进行连接的时候都是通过端口进行的,当一个服务运行在容器内部,你可以通过绑定在该容器上的IP地址和端口连接该服务.但是容器的这个IP地址是一个本地的IP地址,并且容器内部运行的服务的端口在外面是不可达的.docker容器关于IP地址的这个问题刚好提供一个简单的方法来访问容器内部的服务. 允许非本地的客户端来访问容器内部的服务,docker提供了绑定容器的服务端口到本地系统IP的方法,这样就可以简单的在多个容器间进行通讯,docker提供了连接机制. 1

Linux下用iptables做端口映射

Linux下用iptables做端口映射详细过程在CentOS5.4上用iptables配置了端口映射,讲述详细的配置过程,供大家参考. [实现功能] server-A eth0 119.159.220.96 外网 eth1 10.105.75.32 内网 server-B 192.168.137.3 内网将server-A的80端口映射到server-B的3306端口,实现通过server-A的外网地址访问server-B内网的338

FPipe， CMD命令行下的端口重定向工具

英文文档: FPipe v2.1 - TCP/UDP port redirector. Copyright 2000 (c) by Foundstone, Inc. http://www.foundstone.com FPipe [-hvu?] [-lrs <port>] [-i IP] IP -?/-h - shows this help text -c - maximum allowed simultaneous TCP connections. Default is 32 -i - li

Linux下iptables 禁止端口和开放端口

iptables 禁止端口和开放端口 1.首先介绍一下指令和相关配置文件启动指令:service iptables start 重启指令:service iptables restart 关闭指令:service iptables stop 然后是相关配置:/etc/sysconfig/iptables 如何操作该配置呢? vim /etc/sysconfig/iptables 然后进去修改即可,修改完了怎么办?这里很多人会想到/etc/rc.d/init.d/iptables save指令,

iptables开放端口的使用方法总结

# iptables -I INPUT -p tcp --dport 80 -j DROP # iptables -I INPUT -s 192.168.1.0/24 -p tcp --dport 80 -j ACCEPT# iptables -I INPUT -s 211.123.16.123/24 -p tcp --dport 80 -j ACCEPT iptables -I INPUT -p tcp --dport 9889 -j DROP iptables -I INPUT -s 192

iptables 设置端口转发/映射

iptables 设置端口转发/映射服务器A有两个网卡内网ip:192.168.1.3 外网ip:10.138.108.103 本地回环:127.0.0.1 服务器B有网卡,8001提供服务内网ip:192.168.1.1 目的使用户通过外网10.138.108.103:8001访问内网服务器192.168.1.1:8001 如图2所示,端口转发走的是下发A路,利用nat表中prerouting做dnat,用postrouting做snat 包分析时期操作源IP:PORT 目的IP:P

[转帖]nginx 80端口重定向转发到443端口

nginx 80端口重定向到443端口 2017年05月16日 13:53:58 幸福丶如此阅读数 33387 版权声明:本文为博主原创文章,遵循CC 4.0 by-sa版权协议,转载请附上原文出处链接和本声明. 本文链接:https://blog.csdn.net/m0_37886429/article/details/72271983 nginx 80端口重定向到443端口,也就是http访问自动跳转到https 配置如下: 一.按照如下格式修改nginx.conf 配置文件,80端口会自

iptables实现端口转发

iptables实现端口转发 Linux下iptables不仅可以用来做防火墙还可以用来做端口转发示例: 将本机的8080端口转发至其他主机,主机IP:192.168.1.12,目标主机IP和端口:192.168.1.13:8088,规则如下 iptables -t nat -A PREROUTING -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.1.13:8088 iptables -t nat -A POSTROUT