iptables IP转发

最新推荐文章于 2023-10-02 21:52:37 发布
最新推荐文章于 2023-10-02 21:52:37 发布
阅读量5.3k 收藏 4
点赞数
分类专栏： iptables Linux 文章标签： 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/shyodx/article/details/7977432
版权
本文详细介绍了如何将访问202.201.aaa.bbb的请求自动重定向到219.246.xxx.yyy，通过设置iptables规则实现IP映射与转发。同时提供了查看和删除非默认表规则的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

有两台服务器：

  • A：219.246.xxx.yyy。这是一个内网地址，外网无法访问。
  • B：202.201.aaa.bbb。这是一个公网地址，它和xxx.lzu.edu.cn这个域名绑定。
两台服务器上都跑了一个HTTP的服务，他们之间可以互相访问。现在希望访问mmm.lzu.edu.cn时，能自动跳转到219.246.xxx.yyy上，因此可以做IP转发，或叫IP映射。来使所有发到202.201.aaa.bbb的请求包都通过它转发到219.246.xxx.yyy上。而所有应答的数据包，又能从219.246.xxx.yyy通过202.201.aaa.bbb回到请求者的地方。 

# iptables -t nat -A PREROUTING -d 202.201.aaa.bbb -j DNAT --to-destination 219.246.xxx.yyy
# iptables -t nat -A POSTROUTING -d 219.246.xxx.yyy -j SNAT --to 202.201.aaa.bbb

另外，查看非默认表的规则需要指定表明：

# iptables -t nat -L

需要删除某条规则： 

# iptables -t nat -L --line-number //列出规则的编号
# iptables -t nat -D PREROUTING 2 //删除PREROUTING中的第2条规则


iptables--转发流程
香蕉一号
07-01 1438
iptables--基本概念--11.术语2.内核配置3.表和链3.1 概述 1.术语 名称 定义 DNAT Destination Network Address Translation 目的网络地址转换。 DNAT是一种改变数据包目的 ip 地址的技术,经常和 SNAT 联用,以使多台服务器能共享一个 ip 地址连入 Internet,并且继续服务。通过对同一个 ip 地址分配不同的端口,来决定数据的流向。 SNAT Source Network Address Translatio
iptables路由转发
chenliang0224的专栏
02-21 283
【代码】iptables路由转发。
iptables实现IP地址重定向（转发）
angou6476的博客
09-24 3400
iptables不单只防火墙这么简单，NAT转发这些都很强大。但是市面上iptables的教程基本都是围绕着CentOS 6来展开的，而对于CentOS 7和Ubuntu又不一样的写法，尤其是Ubuntu居然加了一个ufw做为封装，目的是为了简化iptables，个人感觉比较乱，封装了太多导致上层看不到更多的原理！而CentOS 7整理来说会保持，但是有些规则还是变了，使用的是firew...
iptables--IP地址转发
weixin_30733003的博客
08-14 314
一、iptables介绍 iptables防火墙可以用于创建过滤(filter)与NAT规则。所有Linux发行版都能使用iptables，因此理解如何配置iptables将会帮助你更有效地管理Linux防火墙。如果你是第一次接触iptables，会觉得它很复杂，但是一旦理解iptables的工作原理，会发现其实它很简单。 四表 　　filter表：过滤规则表　　nat表：地址转换...
iptables nat ip地址转发
weixin_34297300的博客
10-20 337
一、设置在 192.168.152.195 上 设置 将 对 192.168.152.195的请求转发到172.17.0.2 并实现 逆转iptables -t nat -A PREROUTING -d 192.168.152.195 -j DNAT --to-destination 172.17.0.2iptables -t nat -A POSTROUTING -d 17...
iptables不同网段的ip转发
宝安小雨
08-29 2900
想用软件模拟延时抖动，发现tc只能对收到的流延时抖动，iptables可以处理发出和收到的流，但对收到的流只能做丢包处理，不能模拟延时抖动。将A与B的LAN1直连，B的LAN2与B直连或在同一个网段就行。在B上做ip转发，用iptables的地址伪装MASQUERADE，它其实就是修改源ip和目的ip的方式，即SNAT，DNAT的便利方式。把背包默认网关配置成100.100.100.100，必须要是第一个，优先级最高。此时即可在A上ping通不同网段的C了，由B做中间的路由转发。.........
iptables 端口转发
07-02
iptables是一个Linux下优秀的nat+防火墙工具
利用iptables实现ip转发（实践总结）
Gonefar的专栏
05-21 6816
用iptables通过IP forward实现。 首先是在内核中打开支持iptables的选项，可以把 Core Netfilter Configuration  ---> IP: Netfilter Configuration  ---> [*] Advanced netfilter configuration 都选上。   把新编译好的内核下载到板上，运行hostapd会出现ke
记一次ubuntu利用iptables做端口转发的操作
01-09
文章目录网络拓扑图iptables & ufwufw命令iptables命令实际操作一些坑 网络拓扑图 如下，图中ip均为虚构。 主要目的就是通过配置跳板机的防火墙转发规则，使得访问1.1.1.1:21521的流量自动转发到2.2.2
iptables转发公网机器端口到本地机器
qq898141731的博客
06-28 725
iptables用于公网转发端口给本地机器： 可实现外地连接本地机器端口登陆或者其他操作： 假设环境如下，机器a有公网ip:x.x.x.x，现在通过该机器的12345端口连接机器b的22端口进入登陆或者vscode远程开发，可以通过以下步骤实现，先将两台机器连进同一虚拟专用网络，具体实现方式很多。 机器a：ip a输出 机器b：ip a输出 在机器a上执行下面两条iptables命令开启转发端口（这两条命令需要内核开启路由转发，可以修改sysctl.conf，然后sysctl -p持.
使用iptables实现 ip & 端口转发
xiaomahuan的专栏
06-28 2011
使用iptables实现 ip & 端口转发 很多时候受网络限制 a到不了c 经过b转一次
【iptables 实战】05 iptables设置网络转发实验
程序员笔记
10-02 1736
同样的，机器C（10.1.0.10）想连机器A（192.168.56.104）也得设置一下路由。通过手动添加路由规则，将A与机器C（10.1.0.10）的报文，都通过网关B进行处理。机器B 两张网卡，分别的ip是192.168.56.106和10.1.0.11。机器A（192.168.56.104）ping 机器C（10.1.0.10）机器C（10.1.0.10）ping机器A（192.168.56.104）实验效果，通过机器B的转发功能，将机器A的报文转发到机器C。现在，A和C机器，就可以互通了。
iptabels路由转发
m0_46681256的博客
08-17 1334
请注意，以上操作可能需要root权限。此外，iptables的配置可能因系统版本和发行版而有所不同，请根据您的具体情况进行调整。保存iptables规则。如果返回的值为1，表示已经开启了IP转发功能。配置iptables规则。确保系统已经开启了IP转发功能。这样，在系统重启后，iptables规则会自动加载。这些规则只是示例，您可以根据实际需求进行调整。
iptables实现网络数据转发和网络数据共享功能
热门推荐
Biao
01-31 1万+
iptables在维基百科上的解释是：ptables是一个配置Linux内核防火墙的命令行工具，是netfilter项目的一部分，可以检测、修改、转发、重定向和丢弃IPv4数据包。ip6tables用于ipv6。我这里介绍的是在linux平台实现网络数据的转发和网络数据共享的功能。 整体结构和测试环境如下图所示。 电脑/终端： win7 系统，一个网卡eth0，通过.........
针对端口转发的iptables设置
darren‘s blog
05-23 2149
场景：一个路由器上运行了监听着80端口的web。路由器有lan口，有wan口，lan口下设备允许访问该路由器的80端口。而wan口的设备有以下要求：    1.禁止访问路由器80端口    2.允许指定的ip地址（包含 ipv4 ipv6）访问8888端口来进入网页针对这个需求，以下是我的解决思路：    1.用iptables 禁止来自wan口的数据访问设备80端口;    2.筛选ip，将符合...
ip数据包转发和iptables
j5856004的博客
05-02 2853
Linux内核数据包转发功能和iptables的关系 内核数据包转发（路由）功能是内核将从A网卡接收到的目的地址不是自身地址的ip数据包通过B网卡发送出去的功能（即路由器的功能）。 使用以下命令即可开启内核对ipv4数据包的路由功能 # 如果有sysctl命令 sysctl net.ipv4.ip_forward=1 # 如果没有sysctl命令 echo 1 > /proc/sys/net/ipv4/ip_forward 内核将根据路由表将接收到的非自身ip的数据包按照路由表中的规则进行转发，转发
服务器实现iptables转发
大大大大大成子的学习轨迹
05-11 434
1.打开IP转发功能：cho "1">/proc/sys/net/ipv4/ip_forward 2.通过以下命令可以查到返回值为1,表示打开成功cat /proc/sys/net/ipv4/ip_forward3.删除iptables所有规则 iptables -F iptables -X iptables -Z4.vim /etc/sysconfig/iptables 以
iptables转发
Welcome to Radish Blog
05-01 171
首先要用iptables 的转发，就得打开转发开关 echo '1' >/proc/sys/net/ipv4/ip_forward查看下当前的配置情况：iptables -L -n如果没做任何配置，应该是这么个结果：Chain INPUT (policy ACCEPT)target     prot opt source               destinationChain FORW...
iptables实现转发
weixin_34375054的博客
02-27 155
将客户的访问请求转发到另外一台主机iptables-tnatPREROUTING-d1.2.3.4--dport80-jDNAT--to-destinatin2.3.4.5:81如果是web服务前提是已经把apache或者Nginx等webserver监听在2.3.4.5:81 转载于:https://b...
ubuntu iptables 端口转发
最新发布
02-21
### 配置 Ubuntu 系统中的 iptables 进行端口转发 为了在 Ubuntu 中使用 `iptables` 设置端口转发规则，需确认已具备 root 或者 sudo 权限访问权限，并且已经安装了 `iptables` 包[^1]。 如果尚未安装 `iptables` ，可以通过命令来完成安装： ```bash sudo apt-get update && sudo apt-get install iptables ``` 之后，在设置端口转发前，要确保内核允许 IP 转发功能。这可通过修改 `/proc/sys/net/ipv4/ip_forward` 文件实现，具体操作如下所示： ```bash echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward ``` 上述命令仅临时启用 IP 转发；若希望永久生效，则应编辑网络接口配置文件或创建一个自定义的 systemd service 单元文件以启动时自动加载此设置。 对于简单的端口转发需求，可以利用以下命令格式添加相应的 NAT 规则到 `iptables` 表中： ```bash sudo iptables -t nat -A PREROUTING -p tcp --dport 外部端口号 -j DNAT --to-destination 内部IP地址:内部服务监听端口 sudo iptables -t nat -A POSTROUTING -j MASQUERADE ``` 以上两条指令分别完成了目标地址转换 (DNAT) 和源地址伪装(MASQUERADE)，从而实现了外部请求被重定向至指定内部主机的服务端口上处理并返回响应给客户端[^2]。 最后一步是要保存当前所有的 `iptables` 规则以便重启后仍然有效。不同版本可能有不同的方法存储这些规则，但对于大多数基于 Debian 的发行版来说，下面的方法适用: ```bash sudo sh -c "iptables-save > /etc/iptables/rules.v4" ``` 这样就成功设置了从某个公网端口映射到私网内的特定服务器上的应用所使用的本地端口连接路径[^3]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值