Linux iptables 转向重定向配置实例

关注

原创最新推荐文章于 2026-10-02 14:34:37 发布 8.2k 阅读 AI 写同款· GEO 优化 ›

iptables转发基础(1) 我们可以在防火墙的外部网卡上绑定多个合法公网IP地址，然后通过ip映射使发给其中某一个IP地址的包转发至内部某一用户的Web服务器上，并将该内部Web服务器的响应包伪装成该公网IP发出的包。网上学习 Android的资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。我搜集整理过这几年字节跳动，以及腾讯，阿里，华为，小米等公司的面试题，把面试的要求和技术点梳理成一份大而全的“ Android架构师”面试 Xmind（实际上比预期多花了不少精力），包含。阅读详情

一、IP端口重定向（通过一台主机访问另一台主机）

环境：

主机A(客户端): Linux 网卡（61.144.253.223）

主机B(应用服务器):Linux 双网卡（eth0:192.168.0.8,eth1:61.144.253.222）

主机C(数据库服务器):Linux 网卡（eth0:192.168.0.5）

需要主机A访问主要C的1521,22端口

配置：

1、修改配置文件/etc/sysctl.conf 中 net.ipv4.ip_forward = 1 （1：允许转发，默认：0）//部分主机不需要配置。

2、

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 8888 -j DNAT --to-destination 192.168.0.5:22
iptables -t nat -A POSTROUTING -p tcp -m tcp --dport 22 -j SNAT --to-source 192.168.0.8
service iptables save
service iptables restart

操作：

1、在主机A通过telnet测试端口

telnet 61.144.253.226 8888

2、从C主机copy 数据库备份文件到A主机

如果不使用iptables的重定向技术，copy 主机C-->主机B-->主机A,

使用 iptables 重定向技术是 copy 主机c-->主机A

命令：

scp -P 8888 root@61.144.253.222:/backup/drvtraining20140325.dmp /root/

结果：

/root/
root@61.144.253.222's password: 
drvtraining20140325.dmp                        14%   13GB   7.2MB/s 2:55:49 ETA

二、端口重转向（同一台主机端口重定向）

环境：

因为系统的80端口被电信屏蔽，所以要通过8081跳转至80端口

操作：

[root@orac1 ~]#iptables -t nat -A PREROUTING -p tcp -m tcp --dport 8081 -j REDIRECT --to-ports 80 
[root@orac1 ~]#service iptables save
[root@orac1 ~]#service iptables restart

三、iptables流程图