Iptables 本机端口转发

启用网卡转发功能#echo 1 > /proc/sys/net/ipv4/ip_forward 举例:从192.168.0.132:21521(新端口)访问192.168.0.211:1521端口 a.同一端口转发(192.168.0.132上开通1521端口访问 iptables -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT) iptables -t nat -I PREROUT

备注: 平时用iptables较少,基本会直接关闭,由于近期使用新智云进行测试实验,需要连接外面的oracle,二新智云向外连接是只能连接80端口,无法连接1521端口,只能进行端口转发. 执行: #iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 1521 #service iptables save 原文地址:http://blog.51cto.com/jingfeng/2057110

有时我们在启动一些服务或应用时,程序会提示端口被其他程序所占用,比如APMServ这个工具就常常会遇到: 80端口被占用,Apache启动失败.介绍一种简单的方法可以迅速查看本机端口占用情况并找出是什么程序在占用此方法仅适用windows系统开始——运行——cmd(管理员身份)netstat -an //本机开放的端口情况netstat -ano|findstr "80" //我们来找找看80端口,如下图: TCP ---- 0.0.0.0:80   ---- 0.0.0.0:0 --

环境: CentOS6.5,192.168.1.10,外网双向通信,绑定域名zlzkj.org: WinServer2008,192.168.1.11,外网不能直接访问到该机器,但ftp.远程桌面.MySQL想开放到zlzkj.org上访问: 目标: ftp:192.168.1.10的21 转发到 192.168.1.11的21: 远程桌面:192.168.1.10的3389 转发到 192.168.1.11的3389: MySQL:192.168.1.10的3361 转发到 192.168.1

1.将发向HostA:PortA的请求转发到HostB:PortB iptables -t nat -A PREROUTING -p tcp -i eth0 -d HostA --dport PortA -j DNAT --to HostB:PortB iptables -t nat -A POSTROUTING -j MASQUERADE echo 1 > echo 1 > /proc/sys/net/ipv4/ip_forward

今天搞了个网络转发,将服务器中的一个虚拟机通过网络转发的方式让其他网络的主机访问虚拟机. iptables传输数据包过程: 1.首先进入PREROUTING链,内核根据数据包目的ip判断是否转出. 2.数据包如果是本机数据包,则进入INPUT链,此时本机任何进程都可以收到数据包.同时,本机上的程序都可以发送数据包,并进入OUTPUT链,最后进入POSTROUTING链输出. 3.若是非本机数据包,并且内核判断允许转出,则进入FORWARD链,最后进入POSTROUTING链输出. iptable

准备: 1, UDP端口范围映射 2, tcp 端口范围映射 3, 本机端口转发 4, 单个端口转发 准备: 打开转发 [[email protected] ~]# cat /etc/sysctl.conf  | grep net.ipv4.ip_forward net.ipv4.ip_forward = 1 清空规则,修改默认策略,重要数据请备份 [[email protected] ~]# iptables -F -t nat [[email protected] ~]# iptables 

NAT 一. 什么是 NAT NAT(Network Address Translation)译为网络地址转换.通常路由器在转发我们的数据包时,仅仅会将源MAC地址换成自己的MAC地址,但是NAT技术可以修改数据包的源地址.目的地址以及源端口.目的端口等信息. 二. NAT的作用 NAT技术最常见的应用就是通过修改源IP地址实现内网多主机使用一个公网地址接入互联网.NAT技术通常用于端口和流量的转发.重定向,实现如端口映射.跨网络访问.流量代理等功能. 二. iptables实现NAT转发 1.

1|0NAT 1|1一. 什么是 NAT NAT(Network Address Translation)译为网络地址转换.通常路由器在转发我们的数据包时,仅仅会将源MAC地址换成自己的MAC地址,但是NAT技术可以修改数据包的源地址.目的地址以及源端口.目的端口等信息. 1|2二. NAT的作用 NAT技术最常见的应用就是通过修改源IP地址实现内网多主机使用一个公网地址接入互联网.NAT技术通常用于端口和流量的转发.重定向,实现如端口映射.跨网络访问.流量代理等功能. 1|3二. iptabl