Linux下配置iptables實作外網通路内網KMS伺服器

一、基本資訊

要求通過通路外網的1689端口達到間接通路内網KMS伺服器1688端口的目的。1688端口為KMS伺服器預設端口。

外網機器:

内網 ip: 10.1.1.42 eth0

外網 ip: 202.120.2.110 eth1

端口: 1689(TCP端口)

内網機器

内網 ip: 10.1.1.27 eth0

端口: 1688(TCP端口)

二、配置

iptables 的配置檔案是放在 /etc/sysconfig/iptables裡的，使用類似WEB端口轉發方案即可

1.開啟核心轉發，重新開機後還原

echo 1 > /proc/sys/net/ipv4/ip_forward
           

2.執行如下四條iptables規則

# 用DNAT作端口映射

iptables -t nat -A PREROUTING -d 202.120.2.110 -p tcp --dport 1689 -j DNAT --to-destination 10.1.1.27:1688
           

# 用SNAT作源位址轉換（關鍵），以使回應包能正确傳回

iptables -t nat -A POSTROUTING -d 10.1.1.27 -p tcp --dport 1688 -j SNAT --to 10.1.1.42
           

# 一些人經常忘了打開FORWARD鍊的相關端口，特此增加

iptables -A FORWARD -o eth0 -d 10.1.1.27 -p tcp --dport 1688 -j ACCEPT
iptables -A FORWARD -i eth0 -s 10.1.1.27 -p tcp --sport 1688 -j ACCEPT
           

3.儲存iptables規則

/etc/init.d/iptables save
           

4.檢查配置結果

iptables -t nat -L
           

5重新開機iptables

service iptables restart
           

6.檢視狀态

service iptables status
           

7.測試通路

vlmcs -v -l W7 202.120.2.110:1689