centos--iptables：端口转发

最新推荐文章于 2023-06-14 10:28:54 发布

原创最新推荐文章于 2023-06-14 10:28:54 发布 · 992 阅读

0 ·

CC 4.0 BY-SA版权

linux 专栏收录该内容

41 篇文章

订阅专栏

本文详细介绍了如何使用iptables进行端口转发，使外网能够访问仅内网可见的mySql服务。通过具体步骤演示了开启ip转发、配置端口转发规则及保存重启iptables服务的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

端口转发
iptables 是一个配置 Linux 内核防火墙的命令行工具，是 netfilter 项目的一部分。
术语 iptables 也经常代指该内核级防火墙。
iptables 用于 ipv4，ip6tables 用于 ipv6。
应用场景
外网通过端口转发的方式；访问仅内网有访问权限的mySql;
1.开启配置 iptables
临时修改：

$ echo 1 >/proc/sys/net/ipv4/ip_forward

默认值0是禁止ip转发，修改为1即开启ip转发功能。

2.配置转发
有mySql访问权限的机器：外网IP：193.168.1.2 内网IP：192.168.1.2 端口：3307
mySql:服务器 : 192.168.1.3:3306

$ echo 1 >/proc/sys/net/ipv4/ip_forward
$ iptables -t nat -A PREROUTING -p tcp --dport 3307 -j DNAT --to-destination 192.168.1.3:3306
$ iptables -t nat -A POSTROUTING -d 192.168.1.3 -p tcp --dport 3306 -j SNAT --to 192.168.1.2
$ service iptables save
$ service iptables restart