iptables实现代理功能（不解释，备忘用）

最新推荐文章于 2023-11-30 10:58:06 发布

iteye_17023

最新推荐文章于 2023-11-30 10:58:06 发布

阅读量395

点赞数

CC 4.0 BY-SA版权

文章标签： iptables 代理

本文链接：https://blog.youkuaiyun.com/iteye_17023/article/details/82337438

本文介绍了一个使用iptables进行网络流量转发的shell脚本示例。该脚本通过设置iptables规则实现从目标主机到转发主机的流量重定向，并启用了IP转发功能。具体包括：将发往目标主机10.11.132.12端口10086的TCP流量重定向到转发主机10.10.83.83的8080端口，并设置了相应的源地址转换。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[@tc_132_12 apps]# cat forward.sh
#! /bin/sh

target_host=10.11.132.12
target_port=10086
forward_host=10.10.83.83
forward_port=8080

echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -t nat -A PREROUTING -d ${target_host} -p tcp -m tcp --dport ${target_port} -j DNAT --to-destination ${forward_host}:${forward_port}
/sbin/iptables -t nat -A POSTROUTING -d ${forward_host} -p tcp -m tcp --dport ${forward_port} -j SNAT --to-source ${target_host}

#target_host=10.11.132.12
#target_port=10086
#forward_host=10.10.83.83
#forward_port=8080
#DEMO: http://10.11.132.12:10086/ip138.jsp => http://10.10.83.83:8080/ip138.jsp
#ip138.jsp content is:
#<% out.println("You are "+request.getRemoteAddr()+":"+request.getRemotePort()); %>
[@tc_132_12 apps]#