使用iptables配置linux服务器请求转发

最新推荐文章于 2025-01-19 22:06:50 发布

原创最新推荐文章于 2025-01-19 22:06:50 发布 · 795 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Linux

原创专栏收录该内容

8 篇文章

订阅专栏

本文详细介绍了如何通过修改系统配置文件启用防火墙转发，并利用NAT技术实现内部网络服务器对外部的访问。具体包括：1. 修改/etc/sysctl.conf启用IP转发；2. 配置iptables实现IP伪装与端口转发；3. 使用iptables规则将特定请求转发到内部服务器。

防火墙转发规则：
1首先把/etc/sysctl.conf配置文件中的net.ipv4.ip_forward=0改为net.ipv4.ip_forward=1
然后执行sysctl -p /etc/sysctl.conf使命令生效。

2配置防火墙的 IP 伪装
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

3如果你想让内部网络内的某个服务器能够被外部访问，你可以使用 NAT 内 PREROUTING 链的 -j DNAT 目标来指定向目标 IP 地址以及端口转发请求连接到内部服务器。例如，如果你想把进入的 HTTP 请求转发到 172.11.0.21 上的专用 Apache HTTP 服务器服务器系统，运行以下命令
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT \
--to 172.11.0.21:80

4该规则允许把进入的80端口请求从防火墙转发到172.11.0.21的服务器。
iptables -A FORWARD -i eth0 -p tcp --dport 80 -d 172.11.0.21 -j ACCEPT