iptables端口转发配置

最新推荐文章于 2024-06-18 17:44:47 发布

ahisky

最新推荐文章于 2024-06-18 17:44:47 发布

阅读量4.1k

点赞数

CC 4.0 BY-SA版权

分类专栏： linux 文章标签： linux系统配置

本文链接：https://blog.youkuaiyun.com/zorsea/article/details/81437020

linux 专栏收录该内容

8 篇文章

订阅专栏

本文介绍如何使用iptables命令实现从192.168.91.16的8090端口转发到192.168.91.10的80端口，并提供具体配置实例。同时解释了PREROUTING和POSTROUTING的作用及测试方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、配置访问192.168.91.16端口8090转发到目标地址192.168.91.10端口80
iptables -t nat -A PREROUTING -d 192.168.91.16 -p tcp --dport 8090 -j DNAT --to-destination 192.168.91.10:80
iptables -t nat -A POSTROUTING -d 192.168.91.10 -p tcp --dport 80 -j SNAT --to-source 192.168.91.16

或者

iptables -t nat -A PREROUTING -p tcp --dport 60008 -j DNAT --to-destination 192.168.91.10:22
iptables -t nat -A POSTROUTING -p tcp -d 192.168.91.10 --dport 22 -j SNAT --to-source 192.168.91.16

PREROUTING是目的地址转换，把IP192.168.91.16转换成IP192.168.91.10。
POSTROUTING是源地址转换，把IP192.168.91.10转换成IP192.168.91.16。
源地址发送数据--> {PREROUTING-->路由规则-->POSTROUTING} -->目的地址接收到数据

备注：存在-A FORWARD -j REJECT --reject-with icmp-host-prohibited策略，需要进行删除，不然转发不成功

2、测试访问192.168.91.16端口8090是否转发成功：