Viderestilling af trafik med IPTables på CentOS 6

Introduktion

Velkommen! I denne vejledning vil jeg forklare, hvordan man videresender TCP/UDP-trafik til en ny server. Dette kan især være nyttigt, når du migrerer din Vultr VPS til en ny placering. Denne vejledning dækker både 32 og 64 bit versioner af CentOS 6.

Installer IPTables

Før vi kan starte, skal IPTables være installeret. Installer IPTables med følgende kommando.

yum install iptables -y

Aktiver routing

Pakkevideresendelse skal være aktiveret på din server, for at denne metode kan fungere. Åbn filen /etc/sysctl.conf. Sørg for, at følgende linje er aktiveret og indstillet til "1":

net.ipv4.ip_forward = 1

Gem filen, og kør derefter:

sysctl -p

Konfigurer IPTables

Trin et

Udfør kommandoerne nedenfor i overensstemmelse med dine behov. Skift "2.2.2.2" til din nye servers IP-adresse og "venet0" til din Ethernet-adapter. Skift også "80:90" til det ønskede portområde, der vil blive videresendt.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Hvis du vil videresende en enkelt port, skal du blot udskifte portområdet ovenfor med en enkelt port. For at videresende UDP i stedet skal du erstatte forekomster af "tcp" ovenfor med "udp".

Trin to

Tilføj ruter til dine nyligt tilføjede regler. Regler henviser til direktiverne inde i IPTables. I dette eksempel repræsenterer "1.1.1.1" din gamle servers IP-adresse, og ligesom før repræsenterer "2.2.2.2" destinationen/den nye servers IP. Igen skal du opdatere portområdet og TCP/UDP-strenge efter behov.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Trin tre

Afslut NAT-videresendelsen. Skift "venet0" til din Ethernet-adapter.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Trin fire

Gem vores nyligt tilføjede regler og soft-genstart IPTables.

service iptables save
service iptables reload

Konklusion

Tillykke! Du har nu konfigureret IPTables til at videresende trafik til din nye server.