Liikenteen välittäminen IPTablesilla CentOS 6:ssa

Johdanto

Tervetuloa! Tässä opetusohjelmassa selitän, kuinka TCP/UDP-liikenne välitetään uudelle palvelimelle. Tämä voi olla erityisen hyödyllistä, kun siirrät Vultr VPS:täsi uuteen paikkaan. Tämä opetusohjelma kattaa sekä 32- että 64-bittiset CentOS 6 -versiot.

Asenna IPTables

Ennen kuin voimme aloittaa, IPTables on asennettava. Asenna IPTables seuraavalla komennolla.

yum install iptables -y

Ota reititys käyttöön

Pakettien edelleenlähetys on otettava käyttöön palvelimellasi, jotta tämä menetelmä toimii. Avaa tiedosto /etc/sysctl.conf. Varmista, että seuraava rivi on käytössä ja aseta arvoksi "1":

net.ipv4.ip_forward = 1

Tallenna tiedosto ja suorita:

sysctl -p

Määritä IPTables

Ensimmäinen askel

Suorita alla olevat komennot tarpeidesi mukaan. Muuta "2.2.2.2" uuden palvelimesi IP-osoitteeksi ja "venet0" Ethernet-sovittimeksi. Muuta myös "80:90" halutuksi porttialueeksi, joka välitetään.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Jos haluat lähettää edelleen yhden portin, korvaa yllä oleva porttialue yhdellä portilla. Jos haluat sen sijaan välittää UDP:n, korvaa yllä olevat "tcp":n esiintymät sanalla "udp".

Vaihe kaksi

Lisää reittejä äskettäin lisätyille säännöille. Säännöt viittaavat IPTablesin sisältämiin ohjeisiin. Tässä esimerkissä "1.1.1.1" edustaa vanhan palvelimesi IP-osoitetta ja kuten aiemmin, "2.2.2.2" edustaa kohde/uuden palvelimen IP-osoitetta. Päivitä jälleen porttialue ja TCP/UDP-merkkijonot tarpeen mukaan.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Vaihe kolme

Viimeistele NAT-edelleenlähetys. Vaihda "venet0" Ethernet-sovittimeksi.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Vaihe neljä

Tallenna äskettäin lisätyt säännöt ja käynnistä pehmeästi uudelleen IPTables.

service iptables save
service iptables reload

Johtopäätös

Onnittelut! Olet nyt onnistuneesti määrittänyt IPTablet välittämään liikennettä uudelle palvelimellesi.