Liikluse edastamine IPTablesiga CentOS 6-s

Sissejuhatus

Tere tulemast! Selles õpetuses selgitan, kuidas TCP/UDP liiklust uude serverisse edastada. See võib olla eriti kasulik, kui viite oma Vultr VPS-i uude asukohta. See õpetus hõlmab nii CentOS 6 32- kui ka 64-bitiseid versioone.

Installige IPTables

Enne alustamist tuleb installida IPTables. Installige IPTables järgmise käsuga.

yum install iptables -y

Luba marsruutimine

Selle meetodi toimimiseks peab teie serveris olema lubatud pakettide edastamine. Ava fail /etc/sysctl.conf. Veenduge, et järgmine rida oleks lubatud ja määrake väärtuseks "1":

net.ipv4.ip_forward = 1

Salvestage fail ja käivitage:

sysctl -p

Seadistage IPTables

Esimene samm

Täitke alltoodud käsud vastavalt oma vajadustele. Muutke "2.2.2.2" oma uue serveri IP-aadressiks ja "venet0" oma Etherneti adapteriks. Samuti muutke "80:90" soovitud pordivahemikuks, mis edastatakse.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Kui soovite edastada ühte porti, asendage ülaltoodud pordivahemik lihtsalt ühe pordiga. Selle asemel UDP edastamiseks asendage ülaltoodud "tcp" eksemplarid sõnadega "udp".

Teine samm

Lisage oma äsja lisatud reeglite jaoks marsruute. Reeglid viitavad IPTablesi juhistele. Selles näites tähistab "1.1.1.1" teie vana serveri IP-aadressi ja nagu varem, tähistab "2.2.2.2" sihtkoha/uue serveri IP-aadressi. Jällegi värskendage vastavalt vajadusele pordivahemikku ja TCP/UDP stringe.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Kolmas samm

Lõpetage NAT-i edastamine. Muutke "venet0" oma Etherneti adapteriks.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Neljas samm

Salvestage meie äsja lisatud reeglid ja taaskäivitage IPTables pehmelt.

service iptables save
service iptables reload

Järeldus

Palju õnne! Olete nüüd edukalt konfigureerinud IPTables liiklust oma uude serverisse suunama.