Iptables 實作端口轉發

目标

将本機的7088端口轉發至其他主機

主機IP：1.1.1.1

目标主機IP和端口：2.2.2.2:1521

方法

echo "1" > /proc/sys/net/ipv4/ip_forward 

或

vi  /etc/sysctl.conf

将 net.ipv4.ip_forward = 0 改成：

net.ipv4.ip_forward = 1

syscty -p

例1：

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 7088 -j DNAT --to-destination 2.2.2.2:1521

iptables -t nat -A POSTROUTING -p tcp -m tcp --dport 1521 -j SNAT --to-source 1.1.1.1

iptables -t nat -A POSTROUTING -j MASQUERADE

service iptables save

service iptables restart

例2：

192.168.0.7 轉發機

113.108.16.119 騰訊企業郵箱伺服器IP

郵件用戶端配置：

POP3伺服器：192.168.0.7 端口：1010

SMTP伺服器：192.168.0.7 端口：2525

iptables -t nat -A PREROUTING -d 192.168.0.7 -p tcp -m tcp --dport 1010 -j DNAT --to-destination 113.108.16.119:110

iptables -t nat -A PREROUTING -d 192.168.0.7 -p tcp -m tcp --dport 2525 -j DNAT --to-destination 113.108.16.119:25

iptables -t nat -A POSTROUTING -d 113.108.16.119 -p tcp -m tcp --dport 25 -j SNAT --to-source 192.168.0.7

iptables -t nat -A POSTROUTING -d 113.108.16.119 -p tcp -m tcp --dport 110 -j SNAT --to-source 192.168.0.7