Препращане на трафик с IPTables на CentOS 6

Въведение

Добре дошли! В този урок ще обясня как да препращам TCP/UDP трафик към нов сървър. Това може да бъде особено полезно, когато мигрирате своя Vultr VPS на ново място. Този урок обхваща както 32, така и 64-битови версии на CentOS 6.

Инсталирайте IPTables

Преди да можем да започнем, IPTables трябва да бъдат инсталирани. Инсталирайте IPTables със следната команда.

yum install iptables -y

Активиране на маршрутизиране

Препращането на пакети трябва да е активирано на вашия сървър, за да работи този метод. Отворете файла /etc/sysctl.conf. Уверете се, че следният ред е активиран и настроен на "1":

net.ipv4.ip_forward = 1

Запазете файла, след което стартирайте:

sysctl -p

Конфигуриране на IPTables

Първа стъпка

Изпълнете командите по-долу според вашите нужди. Променете "2.2.2.2" на IP адреса на вашия нов сървър и "venet0" към вашия Ethernet адаптер. Също така променете "80:90" на желания диапазон от портове, който ще бъде препратен.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Ако искате да препратите един порт, просто заменете горния диапазон от портове с един порт. За да препратите UDP вместо това, заменете екземплярите на "tcp" по-горе с "udp".

Стъпка втора

Добавете маршрути за вашите новодобавени правила. Правилата се отнасят до директивите вътре в IPTables. В този пример "1.1.1.1" представлява IP адреса на вашия стар сървър и както преди, "2.2.2.2" представлява IP адреса на дестинацията/новия сървър. Отново актуализирайте диапазона на портовете и TCP/UDP низовете, ако е необходимо.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Стъпка трета

Финализирайте NAT препращането. Променете "venet0" на вашия Ethernet адаптер.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Стъпка четвърта

Запазете нашите новодобавени правила и меко рестартирайте IPTables.

service iptables save
service iptables reload

Заключение

Честито! Вече успешно конфигурирахте IPTables за пренасочване на трафик към вашия нов сървър.