iptables 转发多个端口

BruceLin2008 2011-10-12 02:31:36

sudo iptables -t nat -A PREROUTING -p tcp --dport 6000 -j DNAT --to-destination 192.168.1.2:5900
该命令确实能把6000tcp端口的数据转发到5900，但是我想转发多个端口，如到5900，,5901或者更多，我要怎么写规则呢？
iptables里面有提到-m multiport，但是我怎么加要么出错语法错误，要么没有实际转发过去。
分数不够再加，谢谢了

...全文

646 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

BruceLin2008 2011-10-12

打赏
举报

回复

也试过
DNAT：改写封包目的地 IP 为某特定 IP 或 IP 范围，可以指定 port 对应的范围，进行完此处理动作后，将会直接跳往下一个规则链（filter:input 或 filter:forward）。范例如下：
iptables -t nat -A PREROUTING -p tcp -d 15.45.23.67 --dport 80 -j DNAT --to-destination 192.168.1.1-192.168.1.10:80-100

不行

# iptables 的主要作用是：通过四表五链过滤数据包起到防御功能，同时也具有路由功能，即沟通不同网段和转发数据包即共享上网等等。iptables 不仅功能十分的强大，且使用非常的灵活，可以对流入和流出的数据包进行很精细的控制。同时它的数据包转发的效率也非常高，据悉在一台普通硬件设备上配置 iptables转发功能，在同时提供几百人共享上网环境下，好不逊色企业级专业路由器的转发效率。所以 iptables（CentOS 7.x 之后叫做 firewalld）是一款与生俱来的、功能强大同时适应性强的 Linux 操作系统自带的一款优秀软件。故理解iptables工作机理，学会配置iptables参数，对应 Linux 架构和运维人员就是一件一劳永逸重要工作。本视频详细的论述了iptables 企业级防火墙从原理到配置，最后落实到实战部署的详尽过程。

这次实验通过iptables 实现本地22端口转发和远程3389端口转发，同样从黑客视角只能看到跳板机到黑客IP的流量，但是在跳板机上可以看到双向流量，不管是本地转发还是远程转发，都是在跳板机上操作的，这一点和端口转发工具 rinetd一摸一样，可见，控制了跳板机，就控制了内网～实验1:将本地端口转发到本地端口iptables -t nat -A PREROUTING -p tcp --dport...

1 、本地端口转发将外网访问本地的4444端口的流量转发到本地的22端口： iptables -t nat -A PREROUTING -p tcp --dport 4444 -j REDIRECT --to-ports 22 将本地访问本地的4444端口的流量转发到本地的22端口： iptables -t nat -A OUTPUT -p tcp --dport 4444 -j REDIRECT --to-ports 22 2、分流通过PREROUTING链，将172.16.25

路由转发是计算机网络中的一种重要概念，特别是在网络设备和系统之间。它涉及到如何处理和传递数据包，以及决定数据包应该发送到哪个网络设备或路由表中的哪条路径，iptables是本文主要应用的软件技术。12本机端口转发到本机其它端口本机端口转发到其它机器本地服务器搭建samba共享文件夹，挂载到云服务器本地服务器搭建gitlab服务器，挂载到云服务器本地搭建的其它服务器挂载到云服务指定端口。

iptables 端口转发Port forwarding is simple to do with iptables in a Linux box which may probably already being used as the firewall or part of the gateway operation. In Linux kernels, port forwarding is a...

Linux/Unix社区

23,127

社区成员

74,510

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章