iptables映射端口具体操作

运维 系统运维
iptables 是与最新的 2.6.x 版本Linux 内核集成的 IP 信息包过滤系统。新手们配置好自己的LINUX系统后,想通过iptables映射80端口,怎么办,答案就在文章中!

通过iptables映射80端口的具体方法有两种,我们来仔细分析下。

  我在虚拟机上配置了LINUX系统。想通过iptables映射80端口。让外网WEB可访问到。具体操作怎么做。

  一、一个简单的应用:我的机器IP是192.168.1.240,期望访问另一个局域网的web服务器其IP为192.168.0.109,中间有台双网卡的服务器用来做透明代理,该服务器eth0为192.168.1.2,eth1为192.168.0.2。

  首先需要将到达192.168.1.2:80的包顺利转给192.168.0.109,因此有了下面的DNAT:

  iptables -t nat -A PREROUTING -s 192.168.1.0/24 -d 192.168.1.2 -p tcp --dport 80 -j DNAT --to 192.168.0.109:80

  乍一看这应该没什么问题了,可是接下来问题是发现我的包是到0.109了,可是我的机器与0.109仍然无法正常通信,原来是到达0.109的源地址仍然是1.240,0.109回包的时候当然无法直接给1.240了,接下来就是SNAT的事了:

  iptables -t nat -A POSTROUTING -d 192.168.0.109 --dport 80 -o eth1 -j SNAT --to 192.168.0.2

  当然别忘了echo 1 > /proc/sys/net/ipv4/ip_forward,***连/etc/sysctl.conf里的net.ipv4.ip_forward=1一并加上。。。

  在shell提示符 # 下打入iptables -Fiptables -Xiptables -t nat -F iptables -t nat -X以上每一个命令都有它确切的含义。一般设置你的iptables之前,首先要清除所有以前设置的规则,我们就把它叫做初始化好了。虽然很多情况下它什么也不做,但是保险起见,不妨小心一点吧! 如果你用的是redhat 或fedora,那么你有更简单的办法service iptables stop

  二、/sbin/iptables -t nat -A PREROUTING -d xxx.xxx.xxx.xxx -p tcp --dport 80 -j DNAT --to-destination 192.168.0.62:80 /sbin/iptables -A FORWARD -p tcp -d 192.168.0.62 --dport 80 -j ACCEPT其中XXX.XXX.XXX.XXX换成你外网IP

通过文章的分析,想必大家都知道了iptables映射端口的具体操作,希望大家都能熟练掌握!

【编辑推荐】

  1. 用iptables做地址映射
  2. linux下清空所有iptables规则
  3. 关掉Iptables防火墙的相关的命令
  4. 教你如何关闭iptables网络端口
  5. UBUNTU 关闭iptables的方法
  6. 怎么关闭和卸载iptables

 

责任编辑:赵鹏 来源: 网络转载
相关推荐

2010-07-15 19:46:40

关闭Telnet 23

2009-12-30 15:47:40

Silverlight

2011-03-16 13:09:10

iptables 端口

2010-07-26 13:30:23

2009-12-31 15:36:13

SilverLight

2010-08-02 17:20:12

nfs启动Linux

2009-12-31 15:36:13

SilverLight

2010-08-02 12:34:09

ADSL代理设置

2011-03-17 13:55:23

iptablesNAT端口映射

2011-03-16 10:43:36

2011-03-16 13:29:33

iptables 端口

2009-12-30 16:48:52

Silverlight

2010-05-27 14:29:53

Linux查看进程

2009-12-09 09:28:12

配置静态路由

2010-03-02 16:15:59

WCF控制事务

2010-02-24 13:06:27

WCF使用Nhiber

2010-03-02 09:39:11

保护WCF服务

2010-04-01 17:25:46

Oracle死锁进程

2010-04-02 08:42:32

Oracle 游标

2010-02-03 13:26:53

C++计时
点赞
收藏

51CTO技术栈公众号