iptables 端口转发

2011-11-18 14:53:33|  分类：学习笔记|  标签：linux配置端口映射ubuntu|字号大中小订阅

转自：http://os.51cto.com/art/201103/249345.htm转

自：http://www.linuxidc.com/linux/2007-11/9269.htm

使用ubuntu iptables 有许多地方能进行运作，比如：内网端口映射

1.系统环境

内网两台服务器：

a 172.16.119.128

b 172.16.119.129

希望将a机器的80端口映射到b机器的8013端口。

　　2.设置步骤

2.1./etc/sysctl.conf配置文件修改

删除“# net.ipv4.ip_forward = 1”行前面的“#”。 默认该行被注释掉的。

2.2.查看现有配置信息

iptables -l

如果显示内容如下：

chain input (policy accept)

target prot opt source destination

chain forward (policy accept)

chain output (policy accept)

表示无任何设置，可以继续下一步操作。

否则执行：

iptalbes -f

iptalbes -x

iptalbes -z

2.3.设置端口映射

分别执行：

iptables -t nat -a prerouting -d 172.16.119.128 -p tcp --dport 80 -j dnat --to-destination 172.16.119.129:8013

iptables -t nat -a postrouting -d 172.16.119.129 -p tcp --dport 8013 -j snat --to 172.16.119.128

iptables -a forward -o eth0 -d 172.16.119.129 -p tcp --dport 8013 -j accept

iptables -a forward -i eth0 -s 172.16.119.129 -p tcp --sport 8013 -j accept

2.4.验证端口映射

此时，访问http://172.16.119.128/abc.htm，应该能访问到对应129服务器上端口为8013网站的abc.htm页面。

3.设置开机自动加载iptables的配置文件

3.1 保存配置

执行命令：

# iptables-save > /etc/init.d/iptables.up.rules

将当前配置保存再iptables.up.rules文件中，文件名可以自己决定。

3.2 修改网卡配置文件

在网卡ip配置文件/etc/network/interfaces末行加入(/etc/init.d/iptables.up.rules可改成自己定义的配置文件位置和名称)

pre-up iptables-restore < /etc/init.d/iptables.up.rules

3.3 重启服务器验证

shutdown -r now

通过是正文的三大步介绍，我们清楚的知道了ubuntu iptables 内网端口映射的组建情况！希望对你们有用！

发现好多文章对linux配置端口映射的说明都不够详细，我在redhat8.0上用iptables配置了端口映射，讲述详细的配置过程，供大家参考。

【实现功能】

  pc a是

  eth0      172.18.10.212  内网

  eth1      219.239.xx.xx  外网

​

pc b是    172.18.10.205  内网

a的8080端口映射到b的80端口

【步骤】

1、 首先应该做的是/etc/sysctl.conf配置文件的  net.ipv4.ip_forward = 1 默认是0

    这样允许iptalbes forward。

2、 在/etc/rc.d/init.d目录下有iptables 文件，使用格式如下

    usage: ./iptables {start|stop|restart|condrestart|status|panic|save}

    相当与service iptables {....}

    把iptables 服务停止，清除以前的规则，存盘

    到/etc/rc.d/init.d目录下，运行

./iptables stop

    iptalbes -f

    iptalbes -x

    iptalbes -z

    ./iptables save