iptables配置了端口映射

  在CentOS5.4上用iptables配置了端口映射,讲述详细的配置过程,供大家参考。

  【环境】

  server-A

  eth0      58.215.xxx.xx   外网

  eth1      192.168.1.2     内网

  server-B

  192.168.1.3              内网

  【实现功能】

  将server-A的3306端口映射到server-B的3306端口,实现通过server-A的外网地址访问server-B内网的3306端口。

  【步骤】

  1、 首先应该做的是/etc/sysctl.conf配置文件的  net.ipv4.ip_forward = 1 默认是0    这样允许iptalbes FORWARD。

  2、 清空iptables默认规则

  iptalbes -F

  iptalbes -X

  iptalbes -Z

  3、 重新配置规则(四条规则都是在server-A上的操作)

  iptables -t nat -A PREROUTING -d 58.215.xxx.xxx -p tcp –dport 3306 -j DNAT –to-destination 192.168.1.3:3306

  iptables -t nat -A POSTROUTING -d 192.168.1.3 -p tcp –dport 3306 -j SNAT –to 192.168.1.2

  iptables -A FORWARD -o eth0 -d 192.168.1.3 -p tcp –dport 3306 -j ACCEPT

  iptables -A FORWARD -i eth0 -s 192.168.1.3 -p tcp –sport 3306 -j ACCEPT

  解析:上面四条规则的作用.

  第一条:把访问的目标地址58.215.xxx.xxx的3306端口改成内网地址192.168.1.3的3306端口

  第二条:把访问内网地址192.168.1.3的3306端口

  第三条:

  第四条:

  4 保存规则 重启 防火墙

  service iptables save

  service iptables restart

  定义

  prerouting和postrouting 的区别

  源地址发送数据–> {PREROUTING–>路由规则–>POSTROUTING} –>目的地址接收到数据

 

发表评论

邮箱地址不会被公开。 必填项已用*标注