Přesměrování provozu pomocí IPTables na CentOS 6

Úvod

Vítejte! V tomto tutoriálu vysvětlím, jak předat TCP/UDP provoz na nový server. To může být užitečné zejména při migraci vašeho Vultr VPS do nového umístění. Tento tutoriál pokrývá 32 i 64bitové verze CentOS 6.

Nainstalujte IPTables

Než začneme, musí být nainstalovány IPTables. Nainstalujte IPTables pomocí následujícího příkazu.

yum install iptables -y

Povolit směrování

Aby tato metoda fungovala, musí být na vašem serveru povoleno předávání paketů. Otevřete soubor /etc/sysctl.conf. Ujistěte se, že je povolen následující řádek a nastaven na "1":

net.ipv4.ip_forward = 1

Uložte soubor a poté spusťte:

sysctl -p

Nakonfigurujte IPTables

Krok první

Proveďte níže uvedené příkazy podle svých potřeb. Změňte „2.2.2.2“ na IP adresu vašeho nového serveru a „venet0“ na váš ethernetový adaptér. Také změňte "80:90" na požadovaný rozsah portů, který bude předán.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Pokud chcete přesměrovat jeden port, jednoduše nahraďte rozsah portů výše jedním portem. Chcete-li místo toho přeposílat UDP, nahraďte výše uvedené instance „tcp“ výrazem „udp“.

Krok dva

Přidejte trasy pro nově přidaná pravidla. Pravidla odkazují na směrnice uvnitř IPTables. V tomto příkladu „1.1.1.1“ představuje IP adresu vašeho starého serveru a jako dříve „2.2.2.2“ představuje IP cílového/nového serveru. Znovu podle potřeby aktualizujte rozsah portů a řetězce TCP/UDP.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Krok tři

Dokončete přesměrování NAT. Změňte "venet0" na ethernetový adaptér.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Krok čtyři

Uložte naše nově přidaná pravidla a soft-restartujte IPTtables.

service iptables save
service iptables reload

Závěr

Gratulujeme! Nyní jste úspěšně nakonfigurovali IPTables pro přesměrování provozu na váš nový server.