iptables外网访问内网服务器

最新推荐文章于 2025-01-09 14:51:51 发布

new_kkkk

最新推荐文章于 2025-01-09 14:51:51 发布

阅读量871

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/aaaabbbccda/article/details/115217795

本文介绍如何通过iptables配置NAT规则，将外网请求定向到内网服务器，同时在外网返回的数据上进行源地址转换，实现在内网环境中透明访问。涉及iptables的PREROUTING和POSTROUTING链，以及DNAT和SNAT技术。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

iptables可以对流量进行管控。所以也可以当做一个路由器来使用。

#!/bin/bash
###应用环境，外网访问内网的服务器，外网访问NAT服务器，nat服务器通过iptables转发请求包
####通过PREROUTING链将目标地址转为服务器地址，通过POSTROUTING将源地址转为内网地址，
####使其可以在内网中进行流通。
net1="ens33"
#内网网卡
net2="ens37"
#外网网卡
addr1="10.9.27.199"
#外网地址
addr2="192.168.98.128"
#内网地址
port="8888"
#外网访问端口

server="192.168.98.129"
#内网后端服务器地址
port_server="80"
#内网后端服务器端口

echo "1" > /proc/sys/net/ipv4/ip_forward
systemctl stop firewalld
setenforce 0
iptables -t nat -A PREROUTING -i $net2 -d $addr1 -p tcp --dport $port -j DNAT --to $server:$port_server
iptables -t nat -A POSTROUTING -o $net1 -d $server -p tcp --dport $port_server -j SNAT --to $addr2