iptables 端口转发(CentOS)

注意：一来一去
在中转服务器操作



  1. 

    

    

    

    iptables -t nat -A PREROUTING -p tcp --dport [端口号] -j DNAT --to-destination [目标IP]
    

    2. 

  2. 

    

    

    

    iptables -t nat -A POSTROUTING -p tcp -d [目标IP] --dport [端口号] -j SNAT --to-source [中转服务器IP]

不同端口转发

本地网络连接的端口依旧是10010，而不是10086



  1. 

    

    

    

    $ iptables -t nat -A PREROUTING -p tcp  -m tcp --dport 10010 -j DNAT --to-destination 103.79.78.76:10086
    

    2. 

  2. 

    

    

    

    $ iptables -t nat -A POSTROUTING -p tcp  -m tcp -d 103.79.78.76 --dport 10086 -j SNAT --to-source 183.60.100.8

ufw端口转发(Ubuntu)

编辑 etc/default/ufw文件中更改参数DEFAULT_FORWARD_POLICY

1

default_forward_policy = "accept"

配置/etc/ufw/sysctl.conf 允许ipv4转发（默认情况下，参数被注释掉）。如果你想要ipv6取消注释。

1

2

3

net/ipv4/ip_forward=1

#net/ipv6/conf/default/forwarding=1

#net/ipv6/conf/all/forwarding=1

最后一步是添加NAT到/etc/ufw/before.rules的配置。将以下内容添加到过滤器规则（*filter）之前

1

2

3

4

5

6

7

8

9

10

11

# NAT Table rules #2017/10/11

*nat

:PREROUTING ACCEPT [0:0]

:POSTROUTING ACCEPT [0:0]

Port Forwardings


-A PREROUTING -p tcp --dport 10010 -j DNAT --to-destination 103.79.78.76


-A POSTROUTING -p tcp -d 103.79.78.76 --dport 10010 -j SNAT --to-source 183.60.100.8

don't delete the 'COMMIT' line or these rules won't be processed


COMMIT

注意*nat，以COMMIT结尾才会生效。*filter一个COMMIT,*nat一个COMMIT。不能总用一个COMMIT。

现在通过重新启动ufw启用更改。

1

sudo ufw disable && sudo ufw enable

查看iptables生效状态

在中转服务器查看:

iptables -t nat -L -v

///

ubuntu下的ufw

ubuntu为了方面使用对底层的iptables做了一层配置简化，底层机制还是iptables,通过iptables可以请求实现端口映射、nat等，下面对ufw的配置做描述

安装: sudo apt install ufw

启动: sudo ufw ebable

停止: sudo ufw disable

状态: sudo ufw status

重载：sudo ufw reload

主要配置文件：

1、/etc/default/ufw

2、/etc/ufw/sysctl.conf

3、/etc/ufw/before.rules

说明：

1、ufw默认是将filter的input设置成了DROP，也就是说如果开启防火墙，默认情况下外部不能主动访问该节点了，所有需要修改INPUT策略，可以直接将 DEFAULT_INPUT_POLICY设置为ACCEPT

2、除了用 ufw命令或上面的配置文件外，原来的iptables命令也同样是有效的，实际上ufw的配置规则和iptables基本也一样

配置端口映射举例，

例如将8554映射到192.168.4.99:554，

本机的对外口为192.168.35.50，内网为192.168.4.102

方法一：iptables配置:

sudo iptables -t nat -A PREROUTING -p tcp --dport 8554 -j DNAT --to-destination 192.168.4.99:554

sudo iptables -t nat -A POSTROUTING -d 192.168.4.99 -p tcp --dport 554 -j SNAT --to-source 192.168.4.102

sudo iptables -A FORWARD -j ACCEPT

将net/ipv4/ip_forward设置为1

方法二：ufw配置

1、/etc/ufw/sysctl.conf中将net/ipv4/ip_forward设置为1

2、/etc/default/ufw中将DEFAULT_INPUT_POLICY设置为ACCEPT

3、/etc/default/ufw中将DEFAULT_FORWARD_POLICY设置为ACCEPT

4、修改/etc/ufw/before.rules，添加nat规则，在最后添加

*nat

:PREROUTING - [0:0]

:POSTROUTING - [0:0]

-A PREROUTING -p tcp --dport 8554 -j DNAT --to-destination 192.168.4.99:554

-A POSTROUTING -d 192.168.4.99 -p tcp --dport 554 -j SNAT --to-source 192.168.4.102

COMMIT

///

/// 91V 代理从机网页方法 ///

本地网络 >> 中转IP:192.168.44.100 >> 目标IP:1192.168.44.101

//参考链接：https://blog.csdn.net/maxuearn/article/details/104824898

*nat

:PREROUTING - [0:0]

:POSTROUTING - [0:0]

-A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.44.101:80

-A PREROUTING -p tcp --dport 6692 -j DNAT --to-destination 192.168.44.101:6692

-A POSTROUTING -p tcp -d 192.168.44.101 --dport 80 -j SNAT --to-source 192.168.44.100

-A POSTROUTING -p tcp -d 192.168.44.101 --dport 6692 -j SNAT --to-source 192.168.44.100

COMMIT

注意事项：

（1）*nat，以COMMIT结尾才会生效。*filter一个COMMIT,*nat一个COMMIT。不能总用一个COMMIT。

（2）配置完成，需要通过重新启动ufw启用更改，使之生效。

sudo ufw disable && sudo ufw enable

（3）GEAC91V，从机需要修改net.xml配置文件中的websocket通信端口号，6691->6692, web页面中的通信端口号也要同步修改：6691->6692

路径：cd /usr/local/mec/www/src/views/mec/js

/ 以下为修改后的 before.rules 内容///



  1. 

    

    

    

    #
    

    2. 

  2. 

    

    

    

    # rules.before
    

    3. 

  3. 

    

    

    

    #
    

    4. 

  4. 

    

    

    

    # Rules that should be run before the ufw command line added rules. Custom
    

    5. 

  5. 

    

    

    

    # rules should be added to one of these chains:
    

    6. 

  6. 

    

    

    

    #   ufw-before-input
    

    7. 

  7. 

    

    

    

    #   ufw-before-output
    

    8. 

  8. 

    

    

    

    #   ufw-before-forward
    

    9. 

  9. 

    

    

    

    #
    

    10. 

  10. 

    

    

    

     
    

    11. 

  11. 

    

    

    

    # Don't delete these required lines, otherwise there will be errors
    

    12. 

  12. 

    

    

    

    *filter
    

    13. 

  13. 

    

    

    

    :ufw-before-input - [0:0]
    

    14. 

  14. 

    

    

    

    :ufw-before-output - [0:0]
    

    15. 

  15. 

    

    

    

    :ufw-before-forward - [0:0]
    

    16. 

  16. 

    

    

    

    :ufw-not-local - [0:0]
    

    17. 

  17. 

    

    

    

    # End required lines
    

    18. 

  18. 

    

    

    

     
    

    19. 

  19. 

    

    

    

     
    

    20. 

  20. 

    

    

    

    # allow all on loopback
    

    21. 

  21. 

    

    

    

    -A ufw-before-input -i lo -j ACCEPT
    

    22. 

  22. 

    

    

    

    -A ufw-before-output -o lo -j ACCEPT
    

    23. 

  23. 

    

    

    

     
    

    24. 

  24. 

    

    

    

    # quickly process packets for which we already have a connection
    

    25. 

  25. 

    

    

    

    -A ufw-before-input -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
    

    26. 

  26. 

    

    

    

    -A ufw-before-output -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
    

    27. 

  27. 

    

    

    

    -A ufw-before-forward -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
    

    28. 

  28. 

    

    

    

     
    

    29. 

  29. 

    

    

    

    # drop INVALID packets (logs these in loglevel medium and higher)
    

    30. 

  30. 

    

    

    

    -A ufw-before-input -m conntrack --ctstate INVALID -j ufw-logging-deny
    

    31. 

  31. 

    

    

    

    -A ufw-before-input -m conntrack --ctstate INVALID -j DROP
    

    32. 

  32. 

    

    

    

     
    

    33. 

  33. 

    

    

    

    # ok icmp codes for INPUT
    

    34. 

  34. 

    

    

    

    -A ufw-before-input -p icmp --icmp-type destination-unreachable -j ACCEPT
    

    35. 

  35. 

    

    

    

    -A ufw-before-input -p icmp --icmp-type time-exceeded -j ACCEPT
    

    36. 

  36. 

    

    

    

    -A ufw-before-input -p icmp --icmp-type parameter-problem -j ACCEPT
    

    37. 

  37. 

    

    

    

    -A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT
    

    38. 

  38. 

    

    

    

     
    

    39. 

  39. 

    

    

    

    # ok icmp code for FORWARD
    

    40. 

  40. 

    

    

    

    -A ufw-before-forward -p icmp --icmp-type destination-unreachable -j ACCEPT
    

    41. 

  41. 

    

    

    

    -A ufw-before-forward -p icmp --icmp-type time-exceeded -j ACCEPT
    

    42. 

  42. 

    

    

    

    -A ufw-before-forward -p icmp --icmp-type parameter-problem -j ACCEPT
    

    43. 

  43. 

    

    

    

    -A ufw-before-forward -p icmp --icmp-type echo-request -j ACCEPT
    

    44. 

  44. 

    

    

    

     
    

    45. 

  45. 

    

    

    

    # allow dhcp client to work
    

    46. 

  46. 

    

    

    

    -A ufw-before-input -p udp --sport 67 --dport 68 -j ACCEPT
    

    47. 

  47. 

    

    

    

     
    

    48. 

  48. 

    

    

    

    #
    

    49. 

  49. 

    

    

    

    # ufw-not-local
    

    50. 

  50. 

    

    

    

    #
    

    51. 

  51. 

    

    

    

    -A ufw-before-input -j ufw-not-local
    

    52. 

  52. 

    

    

    

     
    

    53. 

  53. 

    

    

    

    # if LOCAL, RETURN
    

    54. 

  54. 

    

    

    

    -A ufw-not-local -m addrtype --dst-type LOCAL -j RETURN
    

    55. 

  55. 

    

    

    

     
    

    56. 

  56. 

    

    

    

    # if MULTICAST, RETURN
    

    57. 

  57. 

    

    

    

    -A ufw-not-local -m addrtype --dst-type MULTICAST -j RETURN
    

    58. 

  58. 

    

    

    

     
    

    59. 

  59. 

    

    

    

    # if BROADCAST, RETURN
    

    60. 

  60. 

    

    

    

    -A ufw-not-local -m addrtype --dst-type BROADCAST -j RETURN
    

    61. 

  61. 

    

    

    

     
    

    62. 

  62. 

    

    

    

    # all other non-local packets are dropped
    

    63. 

  63. 

    

    

    

    -A ufw-not-local -m limit --limit 3/min --limit-burst 10 -j ufw-logging-deny
    

    64. 

  64. 

    

    

    

    -A ufw-not-local -j DROP
    

    65. 

  65. 

    

    

    

     
    

    66. 

  66. 

    

    

    

    # allow MULTICAST mDNS for service discovery (be sure the MULTICAST line above
    

    67. 

  67. 

    

    

    

    # is uncommented)
    

    68. 

  68. 

    

    

    

    -A ufw-before-input -p udp -d 224.0.0.251 --dport 5353 -j ACCEPT
    

    69. 

  69. 

    

    

    

     
    

    70. 

  70. 

    

    

    

    # allow MULTICAST UPnP for service discovery (be sure the MULTICAST line above
    

    71. 

  71. 

    

    

    

    # is uncommented)
    

    72. 

  72. 

    

    

    

    -A ufw-before-input -p udp -d 239.255.255.250 --dport 1900 -j ACCEPT
    

    73. 

  73. 

    

    

    

     
    

    74. 

  74. 

    

    

    

    # don't delete the 'COMMIT' line or these rules won't be processed
    

    75. 

  75. 

    

    

    

    COMMIT
    

    76. 

  76. 

    

    

    

     
    

    77. 

  77. 

    

    

    

     
    

    78. 

  78. 

    

    

    

    *nat
    

    79. 

  79. 

    

    

    

    :PREROUTING - [0:0]
    

    80. 

  80. 

    

    

    

    :POSTROUTING - [0:0]
    

    81. 

  81. 

    

    

    

    -A PREROUTING  -p tcp --dport 8080 -j DNAT --to-destination 192.168.44.101:80
    

    82. 

  82. 

    

    

    

    -A PREROUTING  -p tcp --dport 6692 -j DNAT --to-destination 192.168.44.101:6692
    

    83. 

  83. 

    

    

    

    -A POSTROUTING -p tcp -d 192.168.44.101 --dport 80 -j SNAT --to-source 192.168.44.100
    

    84. 

  84. 

    

    

    

    -A POSTROUTING -p tcp -d 192.168.44.101 --dport 6692 -j SNAT --to-source 192.168.44.100
    

    85. 

  85. 

    

    

    

    COMMIT

参考：配置iptables、ufw端口转发_maxuearn的博客-CSDN博客_ufw端口转发

29094 人正在系统学习中

[转帖]ubuntu下配置iptables、ufw端口转发的更多相关文章

  1. Ubuntu环境下的iptables的端口转发配置实例

    打开转发开关要让iptables的端口转发生效,首先需要打开转发开关方法一:临时打开,重启后失效$sudo su#echo 1 >/proc/sys/net/ipv4/ip_forward 方法 ...

  2. Ubuntu下配置tftp服务

    Ubuntu下配置tftp服务 1.安装TFTP软件 sudo apt-get install tftp-hpa tftpd-hpa tftp-hpa是客户端,tftpd-hpa是服务器端 2.建立t ...

  3. Ubuntu下Tomcat绑定80端口(zz)

    Ubuntu下Tomcat绑定80端口 来源:本站转载 作者:佚名 时间:2011-02-22 TAG: 工作环境迁移到了Ubuntu,很多东西发生了变化,比如原先配置tomcat端口.只需要配置se ...

  4. CentOS下配置iptables防火墙 linux NAT(iptables)配置

    CentOS下配置防火墙 配置nat转发服务CentOS下配置iptables防火墙 linux NAT(iptables)配置 CentOS下配置iptables 1,vim /etc/syscon ...

  5. Ubuntu下配置Nginx HTTPS

    HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版.即HTTP下加入S ...

  6. centos7 && centos6.5部KVM使用NAT联网并为虚拟机配置firewalld && iptables防火墙端口转发

    centos7 && centos6.5 部KVM使用NAT联网并为虚拟机配置firewalld && iptables防火墙端口转发 一.准备工作: 1: 检查kvm ...

  7. Ubuntu下配置python完成爬虫任务（笔记一）

    Ubuntu下配置python完成爬虫任务(笔记一) 目标: 作为一个.NET汪,是时候去学习一下Linux下的操作了.为此选择了python来边学习Linux,边学python,熟能生巧嘛. 前期目 ...

  8. 转[开发环境配置]在Ubuntu下配置舒服的Python开发环境

    在Ubuntu下配置舒服的Python开发环境 Ubuntu 提供了一个良好的 Python 开发环境,但如果想使我们的开发效率最大化,还需要进行很多定制化的安装和配置.下面的是我们团队开发人员推荐的 ...

  9. Ubuntu下配置C/C++开发环境

    在 Ubuntu 下配置 C/C++ 开发环境 转自:白巴的临时空间 Submitted by 白巴 on 2009-04-27 19:52:12. 学习笔记 虽然 Ubuntu 的版本已经是9.04 ...

  10. [转]Ubuntu下配置NFS服务

    [转]Ubuntu下配置NFS服务  http://blog.163.com/liu8821031%40126/blog/static/111782570200921021253516/ Table ...

随机推荐

  1. tee 实现双通道输出

    ls -l|tee >(wc -l) >(wc -c) > /dev/null

  2. 性能达1.5+倍！昇腾AI助力分子动力学模拟研究

    摘要:在异构计算架构CANN的助力下,AI预测性能达到现有产品的1.5+倍,可预测规模较传统方法提升10000+倍,为光伏材料.新能源电池.半导体材料研究带来巨大的商业应用价值. 本文分享自华为云社区 ...

  3. 云小课｜MRS基础原理之Hudi介绍

    阅识风云是华为云信息大咖,擅长将复杂信息多元化呈现,其出品的一张图(云图说).深入浅出的博文(云小课)或短视频(云视厅)总有一款能让您快速上手华为云.更多精彩内容请单击此处. 摘要:Hudi是数据湖的 ...

  4. 华为云企业级Redis揭秘第15期：Redis为什么需要强一致？

    摘要:其实开源Redis的弱一致性已经不满足很多应用场景的诉求.怎么,不信? 本文分享自华为云社区<华为云企业级Redis揭秘第15期:Redis为什么需要强一致?>,作者: GaussD ...

  5. Axure App 垂直滚动

    拖两个动态面版 最外层[动态面板]用来定义显示区域,高度:692 (根据实际来) 里面的[动态面板],用来放内容,高度根据实际情况来,示例中是:1920 如下图所示 里面的[动态面板]添加垂直滚动 外 ...

  6. 基于Kresling折纸结构双稳态空间的无人机着陆系统新结构

    摘要:本文利用动捕技术对无人机着陆系统模型进行动力学分析,对折纸结构双稳态着陆系统性能进行测试,为无人机着陆系统结构设计提供创新方法. 近期,一篇关于无人机着陆系统的研究论文"Evoluti ...

  7. CH0304 IncDec Sequence （差分）

    题目链接: https://ac.nowcoder.com/acm/contest/999/B 思路:(见图中解释) AC代码: #include<bits/stdc++.h> using ...

  8. Codeforces #698 Div.2 （A~D题）个人题解记录

    1478A. Nezzar and Colorful Balls 看半天题,然后才发现是统计最大值. int _; int main() { ios_base::sync_with_stdio(fal ...

  9. 活动回顾｜阿里云 Serverless 技术实践营 Serverless +AI 专场

    8月25日"阿里云Serverless技术实践营( Serverless + AI 专场)"北京站圆满落幕.活动受众以关注 Serverless +AI 技术的开发者.企业决策人. ...

  10. sprint-boot 存储图片的base64

    需求:将前端上传的图片转换成base64码发送到后端存储到数据库中(oracle或者mysql) 问题:当图片大小比较大(大概是超过1M)后端接收到的数据就会有错误. 解决方法:  sprint-bo ...