iptables 流量转发问题

freelancer_ex 2016-08-26 03:45:37

请教一个问题，
一个路由器(一台linux机器)，如何通过iptables设置将所有经过路由器的流量重定向到本地一个端口？
如，局域网一台机器访问csdn，我希望在8080端口得到其请求数据，然后经过我自己处理后再发送出去。

...全文

4992 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

寒桥 2017-09-22

打赏
举报

回复

iptables配置端口转发

同事从海外远程连接国内某云上的一台机器3389端口，发现因为运营商路由原因非常慢，找运营商修改路由又非常麻烦。于是曲线救国，找了国内一台到两边访问都较快的机器做为跳板，做一个端口转发，以加速云机器3389端口的访问。这里记录下思路和操作。我是T型人小付，一位坚持终身学习的互联网从业者。喜欢我的博客欢迎在csdn上关注我，如果有问题欢迎在底下的评论区交流，谢谢。文章目录网络拓扑图iptables & ufwufw命令iptables命令实际操作一些坑网络拓扑图如下，图中ip均为虚构。主要目的就是通过配置跳板机的防火墙转发规则，使得访问1.1.1.1:21521的流量自动转发到2.2.2

iptables命令实例

现在想要将访问A主机8080端口的流量转发到主机B的80端口，并且将B的反馈返还给访问者。

完成上述步骤后，当有外部请求进入系统的 8888 端口时，iptables 将会将流量转发给内部容器中 MySQL 服务的 3306 端口，从而实现端口转发。请确保你的 MySQL 容器已经正确配置并监听了相应的端口。如果你的系统上启用了防火墙（例如 UFW），请确保允许相应的端口通过防火墙。确保系统已经启用了 IP 转发功能。允许转发的数据包通过防火墙。这将允许外部主机连接到你的系统的 8888 端口。为你的 MySQL 容器实际的 IP 地址。为你的 MySQL 容器实际的 IP 地址。

要使其在重启后依然有效，可以将规则保存。在 VM2 上设置其默认网关为 VM1 的内网接口 IP（假设 VM1 的内网接口。（源地址转换），使得来自 VM2 的请求通过 VM1 的外网接口访问外网。在大多数基于 Debian 的系统（例如 Ubuntu）中，可以使用。在 VM1 上启用 IP 转发，允许它将网络流量转发到其他网络接口。）发送出去，并将源地址（VM2 的 IP）转换为 VM1 的。：不能直接访问外网（我们将使其通过 VM1 访问外网）。：可以访问外网（我们称其为网关机器）。

网络维护与管理

1,333

社区成员

993

社区内容

发帖

与我相关

我的任务

网络网络安全安全技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章