CentOS7 配置NAT服务器以及端口映射

最新推荐文章于 2024-03-26 13:52:42 发布
最新推荐文章于 2024-03-26 13:52:42 发布
阅读量1.8k 收藏 8
点赞数
CC 4.0 BY-SA版权
分类专栏： 防火墙 文章标签： iptables
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/lufei0920/article/details/114577131
本文详细介绍如何在CentOS7上配置NAT服务器及端口映射，包括更新系统、安装工具、设置IP转发、配置防火墙规则等步骤，并演示了如何进行端口映射以实现内外网间的通信。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

CentOS7 配置NAT服务器以及端口映射

yum -y update
yum -y install net-tools.x86_64

配置IP地址

配置外网IP和内网IP
比如外网：em1-192.168.32.130
内网IP: em2-192.168.10.1

启用IP转发

net.ipv4.ip_forward = 1
sysctl -p

启动防火墙

systemctl start firewalld.service
systemctl enable firewalld.service

修改接口区域

firewall-cmd --zone=external --change-interface=em1 --permanent
firewall-cmd --zone=external --change-interface=em2 --permanent
其中 --permanent表示永久生效

设置IP地址伪装

firewall-cmd --zone=external --add-masquerade --permanent

设置NAT规则

firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o em1 -j MASQUERADE -s 192.168.10.0/24

设置生效

firewall-cmd --reload

验证

在win7虚拟机中配置ip为 192.168.10.10，网关192.168.10.1(转发机器的IP)
开始配置端口映射
firewall-cmd --zone=external --add-forward-port=port=3389:proto=tcp:toport=3389:toaddr=192.168.10.10 --permanent （192.168.10.10客户端地址）
firewall-cmd --reload

查看设置，我这里设置了两个端口

firewall-cmd --zone=external --list-forward-ports

移除配置

firewall-cmd --zone=external --remove-forward-port=port=3389:proto=tcp:toport=3389:toaddr=192.168.10.10 --permanent
firewall-cmd --reload
firewall-cmd --zone=external --list-forward-ports

linux/centos7 端口映射
woshilvjunxiu的博客
09-26 1万+
应用场景：使用linux系统，实现IP和端口映射，1张网卡。    准备工作：virtualBox，centos7，桥接模式 在virtualBox上安装Centos7 设置静态IP（省略），输入命令service network restart，能够ping通  /etc/sysctl.conf里加入net.ipv4.ip_forward = 1；输入命令sysctl -p生效 ...
java 设置nat端口_NAT静态和端口映射配置实验
weixin_39941859的博客
02-25 441
一、静态NAT配置图1、配置主机地址：PC1> ip 192.168.100.10 192.168.100.1Checking for duplicate address...PC1 : 192.168.100.10 255.255.255.0 gateway 192.168.100.1PC2> ip 192.168.100.20 192.168.100.1Checking for d...
Linux CentOS7配置iptables端口映射将客户端与另一台主机内的虚拟机服务连接
Insupport的博客
05-06 2493
#这是一篇配置用户主机端口访问Linux服务器内KVM虚拟机的记录文章。 各位看官朋友有没有遇到过这种访问情况: 自己有一台笔记本电脑A，还有一台主机B。自己把主机B刷成了linux服务器系统，并且在服务器内安装创建了一台KVM虚拟服务器C。 而这时需要用A连接访问C的部分服务功能，但是A只能访问B，而B却可以访问C，因为C桥接的是B的网卡可以访问互联网和A的地址，但是A却无法访问C。 这时候需要通过B的防火墙端口将A的访问转发给C。 使用的服务器版本：CentOS7 1、查看CentOS内核转发： net
centos7下端口映射
weixin_34293911的博客
12-02 1319
firewall-cmd --zone=external --add-forward-port=port=3389:proto=tcp:toport=3389:toaddr=192.168.10.10 --permanent firewall-cmd --reload 参考： https://stackoverflow.com/questions/19897743/e...
Centos7端口映射
weixin_30670925的博客
07-17 2085
开启tomcat后，访问需要加端口号8080才能访问，在不改变tomcat默认端口号的情况下，添加nat的端口映射，将80端口映射到8080端口，即可实现不加8080访问。 向nat表的 PREROUTING链 的末尾追加 “目的端口为80，映射到8080” 的表项 iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT...
天融信 服务器映射,天融信(NAT)地址转换端口映射配置
weixin_39611275的博客
08-01 1776
CentOS详解top命令各个数据的含义最近在docker(宿主机是centos虚拟机)里安装gitlab,发现随着时间的运行,虚拟机的内存持续走高,运行几个小时之后内存已经爆掉了,putty远程处理于假死状态. 这个时候就需要查看内存进程 ...Pythoner | 你像从前一样的Python学习笔记Pythoner | 你像从前一样的Python学习笔记 PythonerAr...
vmware，linux，centos7，NAT模式下的网络配置
weixin_47798423的博客
03-26 1349
进入网络配置的目录/etc/sysconfig/network-scripts下，用vim指令编辑ifcfg-ens33，修改这几处为如图的值，IPADDR是本虚拟机的IP，NETMASK为子网掩码，GATEWAY为网关。我的理解：nat就是在本地搭建一个局域网，在主机配置网关，在主机可以访问互联网的情况下，实现一个主机IP和多个虚拟机共同上网的目的。DNS服务器用于解析域名和sorket（ip:port）之间的关系，一个配国外的一个配国内的，为了提高访问速度也可以配置成当地服务器的DNS。
网络地址转换--静态NAT、NAT静态端口映射
石头城云计算的博客
10-16 4640
网络地址转换（NAT） 结构： NAT概述 地址转换出现的背景 NAT的工作原理： Network Address Translation，网络地址转换 NAT实现方式： 1.静态转换（Static Translation） 2.动态转换（Dynamic Translation） 3.端口多路复用（Port Address Translation，PAT） ##NAT的术语与转换表 NAT包含4...
centos7防火墙端口映射
weixin_41285054的博客
02-19 1093
第一步:/etc/sysctl.conf中加入,然后sysctl -p net.ipv4.ip_forward = 1 第二步:查询是否打开转发,no打开 firewall-cmd --query-masquerade 为no执行下面 firewall-cmd --add-masquerade --permanent 第三步:转发规则并指定源ip;一个规则完成删除再执行另一个,只需改变to-ad...
CentOS下Apache配置多域名或者多端口映射
02-08
如何在LINUX服务器CentOS下Apache配置多域名或者多端口映射
CentOS7 设置主机名及IP映射
热门推荐
harvey的博客
07-03 1万+
在一个局域网中，每台机器都有一个主机名，便于主机与主机之间的区分，因此为每台机器设置主机名，以容易记忆的方法来相互访问。比如我们在局域网中可以为根据每台机器的功用来为其命名
CentOS 7 Linux iptables 开放端口映射
熊佳佳的技术笔记
04-25 3172
/bin/systemctl stop  firewalld.service systemctl disable firewalld.service yum install iptables-services Package iptables-services-1.4.21-17.el7.x86_64 already installed and latest version vi /e...
centos7 利用firewalld自建NAT网关
混沌初开
05-14 3744
在传统的网络结构中，每个子网都有一个网关，子网内的主机通过这个网关进行上网，网关进行地址转换，修改IP报文的源地址等，具体的原理有兴趣的百度一下就知道了。在传统机房内几乎都是有路由器的，而路由器也自带网关的功能，基本用不到自建NAT，但是在如今横行的公有云中，却是有着很大的需求，例如阿里云，阿里云内网中没有公网IP的电脑如何通过有公网IP的电脑进行上网，这就需要NAT网关。其他公有云也类似，这里以...
CentOS7 Docker 端口映射
summer_fish的专栏
01-13 2746
一、安装RabbitMQ [root@localhost ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS
hosts文件 端口_搭建holer服务端实现端口映射
weixin_39539588的博客
10-22 779
本文由团队成员『Sunshine』老师编写搭建holer服务端实现端口映射关于holer官网：http://wdom.net/项目地址：https://github.com/wisdom-projects/holer-clientHoler是一个将局域网中的应用映射到公网访问的端口映射软件，支持转发基于TCP协议的报文。由于在家需要连接公司内网主机，尝试了向日葵等工具，发现使用起来体验很...
Centos7添加端口映射
Wzy_coder的博客
05-11 3073
开启tomcat后，访问需要加端口号8080才能访问，在不改变tomcat默认端口号的情况下，添加nat的端口映射，将80端口映射到8080端口，即可实现不加8080访问。 向 nat表 的 PREROUTING链 的末尾追加 “目的端口为80，映射到8080” 的表项（重启后失效） iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIR...
华为firewalld端口转发（映射）
2302_77182449的博客
08-25 4253
将防火墙开放的接口通过转接头连接到你的电脑后，需要你修改自己的ip网关及地址，网关默认是255.255.255.0，将ip改为手动的，给自己分配个IP地址，建议为192.168.1.200-240之间，以防ip冲突。正常的操作为防火墙通过网线连接交换机，交换机连接某知名公司的光猫，而防火墙被开放的接口则是空着的，这个接口需要你自己去连接。首先，你要有一个公网ip，安装防火墙时某公司人员会设置公网ip的，怎么设置我也不会，主要是没有教....（如果不知道那个接口被开放了可以去防火墙后面查看亮灯的接口）
HuaWei ❀ Firewalld 端口映射
无糖可乐没有灵魂
05-13 297
应用层协议通常使用知名端口号进行通信，端口映射允许用户对不同的应用层协议定义一组新的端口号，还可以指定使用非知名端口的主机范围； 端口映射只有和ASPF、NAT等针对业务敏感的特性联合使用使用的时候才具有实际意义，例如在一个企业私网中，内部FTP服务器10.10.10.10通过2121端口提供FTP服务，用户通过NAT服务其访问FTP服务器时，只能使用2121做为端口号，由于默认情况下FTP报文的端口号是21，这时FTP服务器无法将21端口的报文识别为FTP应用；在这样的场合则需要使用端口映射功能把2121
centos配置端口nat
最新发布
09-25
在 CentOS 系统中配置网络地址转换 (NAT) 端口映射，通常用于将内部网络的服务暴露给外部网络，可以使用iptables或firewalld防火墙工具。以下是基本步骤： **使用iptables配置端口NAT：** 1. **打开火墙服务：** ``` sudo systemctl start firewalld sudo systemctl enable firewalld ``` 2. **编辑NAT规则：** 使用`sudo iptables -t nat -A PREROUTING`命令在PREROUTING链上添加端口转发规则。例如，如果你想让外部访问8080端口映射到本地的5000端口，你可以输入： ``` sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 127.0.0.1:5000 ``` 这里假设127.0.0.1是服务器的本地IP。 3. **保存并应用规则：** ``` sudo iptables-save > /etc/sysconfig/iptables sudo service iptables save ``` 4. **检查状态：** ``` sudo firewall-cmd --list-all ``` **使用firewalld配置端口NAT：** 1. **启动并启用firewalld：** ``` sudo systemctl start firewalld sudo systemctl enable firewalld ``` 2. **创建端口转发规则：** ``` sudo firewall-cmd --permanent --add-port=8080/tcp --zone=public --interface=eth0 # eth0替换为你系统的网卡名 ``` 3. **应用更改：** ``` sudo firewall-cmd --reload ``` 4. **验证规则：** ``` firewall-cmd --list-all ``` 记得在完成操作后重启网络服务或重新加载规则，如`sudo systemctl restart network` 或 `sudo ip6tables -F`.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

lufei0920

你的鼓励将是我创作最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值