使用iptables進行TCP連接配接保活：提高網絡可靠性和性能

什麼是iptables？

iptables是Linux作業系統上的一種防火牆工具，它能夠對網絡流量進行過濾、轉發、僞裝等操作。Iptables提供了一種配置機制，可以讓管理者控制網絡流量進出的規則。在本篇文章中，我們會利用iptables實作HTTP流量轉發的功能。

HTTP流量轉發的原理

當一個用戶端想要通路某個網站時，它會向DNS伺服器送出請求，擷取網站的IP位址。然後用戶端會向該IP位址發送請求，如果這個請求的目标端口是80，則意味着它想要通路HTTP服務。而HTTP服務通常運作在Web伺服器的80端口上。是以，如果我們想要将所有發送到80端口的HTTP流量轉發到我們指定的目标伺服器上，那麼我們隻需要對80端口進行轉發即可。

使用iptables進行HTTP流量轉發的步驟

步驟1：啟用IP轉發

首先，我們需要在Linux系統上啟用IP轉發功能。IP轉發是一種将一個IP包從一個網絡接口轉發到另一個網絡接口的機制。我們可以通過修改sysctl.conf檔案來啟用IP轉發功能。打開終端并輸入以下指令：

sudo nano /etc/sysctl.conf
           

在檔案底部添加以下行：

net.ipv4.ip_forward=1
           

儲存檔案并退出。然後，執行以下指令以應用更改：

sudo sysctl -p
           

步驟2：建立iptables規則

下一步是建立iptables規則，以将HTTP流量從80端口轉發到我們指定的目标伺服器上的其他端口。打開終端并輸入以下指令：

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination [目标伺服器IP位址]:[目标端口]
sudo iptables -t nat -A POSTROUTING -j MASQUERADE
           

上面的規則會将所有發送到80端口的HTTP流量重定向到目标伺服器的[目标端口]端口。第一行指令将流量的目标IP位址更改為目标伺服器的IP位址，而第二行則将源IP位址替換為本地IP位址。這些規則将在iptables的“nat”表中建立。

步驟三：配置 iptables 規則

現在，我們已經配置好了端口轉發，但是還需要設定防火牆規則來保護我們的伺服器。

在這裡，我們将使用 iptables 來實作。iptables 是 Linux 系統上最常用的防火牆軟體之一，可以讓我們通過配置規則來控制網絡流量。

為了設定 iptables 規則，我們需要使用以下指令：

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
sudo iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080
sudo iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8443
           

這些指令将允許 HTTP 和 HTTPS 流量進入伺服器，并将所有傳入的流量重定向到我們之前配置的端口。

步驟四：儲存 iptables 規則

iptables 規則隻在目前會話中有效，如果我們重新啟動伺服器，則會丢失這些規則。為了避免這種情況，我們需要将規則儲存在持久存儲中。

我們可以使用以下指令來儲存 iptables 規則：

sudo apt-get install iptables-persistent
sudo systemctl enable netfilter-persistent
sudo netfilter-persistent save
           

這将安裝 iptables-persistent 包，啟用 netfilter-persistent 服務，并将 iptables 規則儲存到磁盤上。

現在，我們已經成功地配置了 HTTP 和 HTTPS 的端口轉發，并使用 iptables 配置了防火牆規則。現在，我們可以通過浏覽器通路我們的 Web 伺服器，看到我們在本地主機上設定的網站。

步驟五：配置端口轉發

配置好iptables後，我們還需要進行端口轉發，将本地的80端口轉發到代理伺服器的8888端口。

sudo sysctl net.ipv4.ip_forward=1
sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8888

           

這裡需要注意的是，每次重新開機伺服器後，這些配置都需要重新執行一遍。

步驟六：測試

我們使用本地浏覽器通路**http://<Your_Server_IP>**，看看能否正常通路目标網站。

如果一切正常，就說明我們成功地使用iptables進行了HTTP轉發。