CentOS 6.9下的iptables在本机用DNAT转发指定IP到内网IP无效的问题解决（127.0.0.1）...

最新推荐文章于 2024-08-13 11:40:33 发布

转载最新推荐文章于 2024-08-13 11:40:33 发布 · 739 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/EasonJim/p/8966925.html

文章标签：

#网络

本文介绍如何使用iptables配置DNAT（目的地网络地址转换），包括将外部请求重定向到本地回环地址的具体步骤。提供了实用的命令示例，如设置端口转发和启用路由本地网络等功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

比如：

iptables -t nat -A OUTPUT -p tcp -d 192.168.1.0/24 --dport 2222 -j DNAT --to-destination 127.0.0.1:2222
或者
iptables -t nat -A OUTPUT -p tcp -d 127.0.0.1 --dport 4242 -j DNAT --to-destination 11.22.33.44:5353

解决方法：

1、在/etc/sysctl.conf增加转发

net.ipv4.conf.eth0.route_localnet=1

然后刷新一下sysctl -p，如果不想永久可以直接用当次生效的模式：sysctl -w net.ipv4.conf.eth0.route_localnet=1

完整的示例：

iptables -t nat -A OUTPUT -p tcp -d 127.0.0.1 --dport 4242 -j DNAT --to-destination 11.22.33.44:5353
sysctl -w net.ipv4.conf.eth0.route_localnet=1 #这一步可以在/etc/sysctl.conf增加使其变成永久的，增加后用sysctl -p进行生效
iptables -t nat -A POSTROUTING -p tcp -s 127.0.0.1 -d 11.22.33.44 --dport 5353 -j SNAT --to-source $your-eth0-ip

参考：

https://unix.stackexchange.com/questions/111433/iptables-redirect-outside-requests-to-127-0-0-1

https://serverfault.com/questions/551487/dnat-from-localhost-127-0-0-1

转载于:https://www.cnblogs.com/EasonJim/p/8966925.html