iptables 内网流量代理部署

原创已于 2024-04-02 15:15:36 修改 · 609 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#linux #网络 #运维

于 2023-03-09 16:58:43 首次发布

系统基础服务专栏收录该内容

13 篇文章

订阅专栏

该脚本主要执行清理iptables规则，设置IP转发，创建DNAT和SNAT规则以转发特定协议（TCP/UDP）的流量，并确保已连接的会话可以继续。同时，它还会将这些规则保存至开机启动，以保持网络配置的持久性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#!/bin/bash

## 清空filter规则
#iptables -F

## 清楚自定义
#iptables -X

## 计数器清零
#iptables -Z

## 清空nat表
#iptables -t nat -F


#协议类型
pro="tcp udp"

src_host1='ip1'
src_port=10086

#目标地址及端口
Dst_Host='ip2'
Dst_Port=10086

# 开启路由转发
sysctl -w net.ipv4.ip_forward=1

grep 'net.ipv4.ip_forward = 1' /etc/sysctl.conf

if [ $? != 0 ];then
  echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
fi
sysctl -p


# 允许进来和已连接继续
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

# DNAT 转发过去
for i in $pro
do
iptables -t nat -A PREROUTING -p $i -d $src_host1 --dport $src_port -j DNAT --to $Dst_Host:$Dst_Port
done

# SNAT 拉取回来
for i in $pro
do
iptables -t nat -A POSTROUTING -p $i -d $Dst_Host --dport $Dst_Port -j SNAT --to $src_host1
done
# 显示已有规则
iptables -t nat -L -n --line-number
# 添加开机自启
iptables-save >/etc/iptables-script
echo '/sbin/iptables-restore /etc/iptables-script' > /etc/profile.d/iptabs_enable.sh
chmod +x /etc/profile.d/iptabs_enable.sh