Xenserver单IP通过端口映射到内网IP

最新推荐文章于 2022-06-17 16:39:05 发布

转载最新推荐文章于 2022-06-17 16:39:05 发布 · 348 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/kut/blog/668522

本文将指导您如何利用单个公网IP通过端口映射技术实现多个VPS内网IP的连接。通过设置iptables规则，实现服务器IP端口映射到指定的内网IP端口，使公网IP能够承载多台VPS，同时讨论了该方法的优点和潜在的安全风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

为什么80%的码农都做不了架构师？>>>

在之前官方已做过软路由的教程了，相信给大家带来很好的效益了。相对于xenserver我只有一个外网IP，怎么实现通过内网IP开通VPS了，今天为大家带来这么一个教程。

单IP通过端口映射到内网IP：

* 优点：通过服务器IP端口映射到指定的内网IP端口，从而使得一个公网IP实现开通多台VPS连接到网络。
* 缺点：通过服务器IP映射，VPS通过端口指定到服务器IP实现上网，相对而言,就会存在安全问题，透露服务器的信息。

那么接下来，我们说说怎么去实现吧：

首先做好服务器的软路由，教程：http://www.chinahost.org/page-7368-1-1.html
实现端口映射

iptables -t nat -A PREROUTING -i xenbr0 -p tcp -d 170.123.23.12 --dport 3389 -j DNAT --to-destination 192.168.110.3:3389

xenbr0————为做软路由网口 tcp -d 170.123.23.12————为服务器公网IP --dport 3389———————为公网连接端口 192.168.110.3:3389——————为内网IP、连接端口

实现xenbr0网口数据出

iptables -t nat -A POSTROUTING -o xenbr0 -j MASQUERADE

xenbr0——————为做软路由的网口

把以上配置加入启动文档，实现重启服务器无需重新配置
vi /etc/rc.local

iptables -t nat -APREROUTING -i xenbr0 -p tcp -d 170.123.23.12 --dport 3389 -j DNAT--to-destination 192.168.110.3:3389
iptables -t nat -APOSTROUTING -o xenbr0 -j MASQUERADE

这样，服务器IP的端口映射就完成了，可以用内网开通VPS了！

转载于:https://my.oschina.net/kut/blog/668522