通过两台双网卡机器进行请求内外网转发的iptable配置

最新推荐文章于 2025-01-12 01:46:24 发布

原创最新推荐文章于 2025-01-12 01:46:24 发布 · 1k 阅读

2 ·

CC 4.0 BY-SA版权

linux 同时被 2 个专栏收录

23 篇文章

订阅专栏

shell

3 篇文章

订阅专栏

本文详细介绍了在复杂的网络环境中，如何通过iptables进行精确的网络流量控制和路由跳转。具体包括外网到内网的多级跳转配置，以及在双网卡机器上的源地址和目标地址转换。

外网A机器
ip：192.168.1.8

外网双网卡X机器
外网ip：192.168.0.4
独立网段ip：192.168.10.3

内网双网卡Y机器
独立网段ip：192.168.10.4
内网ip：192.168.0.2

内网B机器
ip：192.168.1.7

使用场景：外网A机器访问内网B机器

跳转路径：外网A机器(192.168.1.8)->外网X机器(192.168.0.4)->外网X机器(192.168.10.3)->内网Y机器(192.168.10.4)->内网Y机器(192.168.0.2)->内网B机器(192.168.1.7)

外网双网卡X机器的iptables设置

-A PREROUTING -s 192.168.1.8 -d 192.168.0.4 -p tcp -m tcp --dport 3001 -j DNAT --to-destination 192.168.10.3:3001
-A POSTROUTING -s 192.168.1.8 -d 192.168.10.3 -p tcp -m tcp --dport 3001 -j SNAT --to-source 192.168.10.4
-A INPUT -s 192.168.1.8 -p tcp -m tcp --dport 3001 -j ACCEPT
-A FORWARD -s 192.168.1.8 -d 192.168.10.3 -p tcp -m state --state NEW --dport 3001 -j ACCEPT

内网双网卡Y机器的iptables设置

-A PREROUTING -s 192.168.10.4 -d 192.168.10.3 -p tcp -m tcp --dport 3001 -j DNAT --to-destination 192.168.1.7:3001
-A POSTROUTING -s 192.168.10.4 -d 192.168.1.7 -p tcp -m tcp --dport 3001 -j SNAT --to-source 192.168.0.2
-A INPUT -s 192.168.10.4 -p tcp -m tcp --dport 3001 -j ACCEPT
-A FORWARD -s 192.168.10.4 -d 192.168.1.7 -p tcp -m state --state NEW --dport 3001 -j ACCEPT
-A OUTPUT -d 192.168.10.4 -p tcp -m tcp --dport 3001 -j ACCEPT
-A OUTPUT -d 192.168.1.7 -p tcp -m tcp --dport 3001 -j ACCEPT