Srauto peradresavimas naudojant „IPTtables“ „CentOS 6“.

Įvadas

Sveiki! Šioje pamokoje paaiškinsiu, kaip persiųsti TCP/UDP srautą į naują serverį. Tai gali būti ypač naudinga, kai perkeliate „Vultr VPS“ į naują vietą. Ši pamoka apima 32 ir 64 bitų CentOS 6 versijas.

Įdiekite IPTables

Prieš pradedant, reikia įdiegti IPTables. Įdiekite IPTables naudodami šią komandą.

yum install iptables -y

Įgalinti maršruto parinkimą

Kad šis metodas veiktų, jūsų serveryje turi būti įjungtas paketų persiuntimas. Atidarykite failą /etc/sysctl.conf. Įsitikinkite, kad ši eilutė įjungta ir nustatyta į „1“:

net.ipv4.ip_forward = 1

Išsaugokite failą, tada paleiskite:

sysctl -p

Konfigūruokite IPT lenteles

Pirmas žingsnis

Vykdykite toliau pateiktas komandas pagal savo poreikius. Pakeiskite "2.2.2.2" į savo naujo serverio IP adresą ir "venet0" į Ethernet adapterį. Be to, pakeiskite „80:90“ į norimą prievado diapazoną, kuris bus persiųstas.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Jei norite persiųsti vieną prievadą, tiesiog pakeiskite aukščiau esantį prievadų diapazoną vienu prievadu. Norėdami persiųsti UDP, pakeiskite aukščiau esančius „tcp“ egzempliorius „udp“.

Antras žingsnis

Pridėkite maršrutus pagal naujai pridėtas taisykles. Taisyklės nurodo IPTables viduje esančias direktyvas. Šiame pavyzdyje „1.1.1.1“ reiškia jūsų senojo serverio IP adresą ir, kaip ir anksčiau, „2.2.2.2“ reiškia paskirties / naujo serverio IP. Vėlgi, jei reikia, atnaujinkite prievado diapazoną ir TCP/UDP eilutes.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Trečias žingsnis

Užbaikite NAT persiuntimą. Pakeiskite "venet0" į savo Ethernet adapterį.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Ketvirtas žingsnis

Išsaugokite mūsų naujai pridėtas taisykles ir iš naujo paleiskite IPT lenteles.

service iptables save
service iptables reload

Išvada

Sveikiname! Dabar sėkmingai sukonfigūravote IPTables, kad peradresuotų srautą į naują serverį.