Linux之iptables（四）iptables数据包命中规则后的执行动作

最新推荐文章于 2023-08-04 14:45:35 发布

慢！有杀气

最新推荐文章于 2023-08-04 14:45:35 发布

阅读量1k

点赞数 1

分类专栏： MY网络基础知识文章标签： linux

本文链接：https://blog.youkuaiyun.com/qq1319713925/article/details/105488467

版权

MY网络基础知识专栏收录该内容

20 篇文章

订阅专栏

本文深入解析了iptables中的SNAT和DNAT规则，阐述了如何通过这两个动作实现源地址和目标地址的转换，以及在不同链中配置的具体方法。同时，介绍了如何启用Linux的IP转发功能，以确保网络数据的正确路由。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

如图：4 便是iptables数据包命中规则后的执行动作，用-j选项来指定，后跟具体的动作。

常用的动作：

1.ACCEPT,DROP,REJECT

常用语filter表，用于配置黑白名单

2.SNAT,DNAT

常用于nat表，用于配置nat转换

3.当然还有其他的动作，如LOG,MASQUERADE,REDIRECT等。。。

这些不常用，自己作为开发也不搞运维，了解就好。这里主要总结

SNAT,DNAT两个动作。因为经常开发过程需要配置网络通畅，要么找其他人配置网络设备比较麻烦，要么自己配置代理转发，自己解决，多爽~~~

SNAT&DNAT的概念我不详细解释，

iptables -t nat -A POSTROUTING -p tcp --dport 10443 -j SNAT --to-source 172.29.50.12
# 将流过本机的，目标端口为10443的数据包，转换它的源IP为172.29.50.12
# 注意，根据iptables（1）数据流向，可知，改变源IP只能在数据出去的时候改变，也就是配置SNAT只能在POSTROUTING链中配置，在prerouting中配置会报错。


iptables -t nat -A PREROUTING  -p tcp --dport 10443 -j DNAT --to-destination 10.29.4.71:10443
# 将流过本机的，目标端口为10443的数据包转换他的目标IP为10.29.4.71,且转换目标端口为10443.这里加了个:10443就是在转换IP的同时转换目标端口。
# 同理，改变目标IP也只能在PREROUTING ；链中，在postrouting，中配置也会报错。





注意：
想要Linux主机能够转发目标ip非本机的ip，需要配置ipforward。
打开系统的IP转发功能
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
不用重启，立即生效
sysctl -p

记住语法即可，