[网络管理] 我用iptables 做 21端口的转发为什么不行呀？

weixin_38050362 2004-08-20 11:55:09

我用iptables 做 21端口的转发为什么不行呀？
具体命令如下：
iptables -t nat -A PREROUTING -d 223.227.40.222 -p tcp --dport 21 -j DNAT --to 192.168.2.2:21

是哪儿错了，请指教！

...全文

20 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

端口转发（Port Forwarding）是一种常用的网络技术，它允许将到达某一网络端口的流量自动转发到另一台主机的指定端口。使用 Linux 系统的iptables可以高效、灵活地实现这一功能，特别适用于以下场景：安全访问内部服务：将公网端口映射到内网服务器的 SSH（22端口）、MySQL（3306端口）等，避免内部服务直接暴露在公网。服务代理与负载均衡：通过单台网关服务器代理访问后端多个服务实例。跨网络段访问：解决因网络拓扑限制导致的无法直接访问问题。

一、简介iptables的端口转发功能，如nginx的4层代理，可以将外部访问的端口重定向到服务器内部的端口，iptables端口转发功能通常涉及到PREROUTING和nat表。二、添加端口转发规则登录后复制 #开启IP转发功能 echo 1 > /proc/sys/net/ipv4/ip_forward sys...

我在配置 iptables 过程中，由于业务需要，需要转发至多个虚机，前期不知道，默认配置 TCP+UDP ，配置IPLC线路，国内入口进，通过服务商的韩国服务器，端口再转发到韩国办公室。但是测试中，UDP开了后，线路则不通了，但是telnet 是通的，通过查看 ip etho 172 开头的则为本服务器的内网 ip。至此，服务商给的韩国服务器 iptables 端口转发配置完成。然而在我把UDP删除后，只留TCP，线路却通了，可以使用了。远程ip 填韩国办公室的那台服务器的外网ip即可。

同事从海外远程连接国内某云上的一台机器3389端口，发现因为运营商路由原因非常慢，找运营商修改路由又非常麻烦。于是曲线救国，找了国内一台到两边访问都较快的机器做为跳板，做一个端口转发，以加速云机器3389端口的访问。这里记录下思路和操作。我是T型人小付，一位坚持终身学习的互联网从业者。喜欢我的博客欢迎在csdn上关注我，如果有问题欢迎在底下的评论区交流，谢谢。文章目录网络拓扑图iptables...

在Linux系统中，iptables是一个非常强大的防火墙工具，用于管理网络数据包的过滤和转发。它允许系统管理员根据特定的规则来控制数据包的流动，从而保护网络安全并实现网络流量的控制和管理。

其他技术讨论专区

477

社区成员

790,952

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章