通过iptables的NAT转发规则实战

最新推荐文章于 2025-05-27 11:16:23 发布

change-can

最新推荐文章于 2025-05-27 11:16:23 发布

阅读量9.3k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： Linux 文章标签： iptables Linux

本文链接：https://blog.youkuaiyun.com/change_can/article/details/86291759

通过iptables的NAT转发规则实现在外网可以直接访问局域网内的服务器进行远程连接！

服务器A：外网：xxx.xxx.xxx.xxx(公网IP) 内网：172.16.46.98
服务器B：内网：172.16.37.124:3389
服务器C：内网：172.16.37.10:3389

任务：实现xxx.xxx.xxx.xxx(公网IP):10022映射到172.16.37.124:3389；xxx.xxx.xxx.xxx(公网IP):10023映射到172.16.37.10:3389。

1、先开启ip路由转发功能

# echo 1 > /proc/sys/net/ipv4/ip_forward
#cat /proc/sys/net/ipv4/ip_forward
1
# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
#CentOS7 启用ip转发 # vim /etc/sysctl.d/99-sysctl.conf net.ipv4.ip_forward = 1

# sysctl -p
error: "net.bridge.bridge-nf-call-ip6tables" is an unknown key
error: "net.bridge.bridge-nf-call-iptables" is an unknown key
error: "net.bridge.bridge-nf-call-arptables" is an unknown key

注：此错误可以忽视，也可以使用下面命令解决。
使用以上3个选项阻止桥接流量获得通过主机iptable