首页 > Linux系统 > system > centos iptables端口映射
2014
07-09

centos iptables端口映射

端口映射 实现步骤如下:
一、环境和要实现功能
PC1的网络设置如下:
eth0 10.10.77.1 内网
eth1 10.6.5.5 外网
PC2的网络设置则为:10.10.77.99 内网
我们要实现的功能就是将PC1的8080端口映射到PC2的80端口,也即访问
http://6.6.5.5:8080
即可访问到PC2上的WEB服务。
  二、实现步骤
1、 首先应该做的是/etc/sysctl.conf配置文件的 net.ipv4.ip_forward = 1 默认是0

/etc/sysconfig/iptables 样例 映设端口 8111

# Generated by iptables-save v1.3.5 on Mon Oct 14 17:12:54 2013
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A PREROUTING -p udp -m udp --dport 53 -j DNAT --to-destination 8.8.8.8 
-A PREROUTING -p udp -m udp --dport 53 -j DNAT --to-destination 8.8.4.4 
-A POSTROUTING -s 10.10.77.0/255.255.255.0 -o eth0 -j MASQUERADE 
-A POSTROUTING -s 10.10.88.0/255.255.255.0 -o eth0 -j MASQUERADE 
-A POSTROUTING -s 10.10.99.0/255.255.255.0 -o eth0 -j MASQUERADE 
-A POSTROUTING -s 10.10.77.0/255.255.255.0 -j SNAT --to-source 10.6.5.5 
-A POSTROUTING -s 10.10.88.0/255.255.255.0 -j SNAT --to-source 10.6.5.5 
-A POSTROUTING -s 10.10.99.0/255.255.255.0 -j SNAT --to-source 10.6.5.5

-A PREROUTING -d 10.6.5.5 -p tcp -m tcp --dport 8111 -j DNAT --to-destination 10.10.77.99:8111
-A POSTROUTING -d 10.10.77.99 -p tcp -m tcp --dport 8111 -j SNAT --to-source 10.10.77.1




COMMIT
# Completed on Mon Oct 14 17:12:54 2013
# Generated by iptables-save v1.3.5 on Mon Oct 14 17:12:54 2013
*filter
:INPUT ACCEPT [1:40]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1:648]
-A INPUT -i tun+ -j ACCEPT 
-A INPUT -i tap+ -j ACCEPT 
-A INPUT -d 10.6.5.5 -p udp -m udp --dport 500 -j ACCEPT 
-A INPUT -d 10.6.5.5 -p udp -m udp --dport 4500 -j ACCEPT 
-A INPUT -d 10.6.5.5 -p udp -m udp --dport 1701 -j ACCEPT 

COMMIT
# Completed on Mon Oct 14 17:12:54 2013
最后编辑:
作者:admin
捐 赠如果您觉得这篇文章有用处,请支持作者!鼓励作者写出更好更多的文章!

留下一个回复