Trafika pārsūtīšana, izmantojot IPTables operētājsistēmā CentOS 6

Ievads

Laipni lūdzam! Šajā apmācībā es paskaidrošu, kā pārsūtīt TCP/UDP trafiku uz jaunu serveri. Tas var būt īpaši noderīgi, ja migrējat savu Vultr VPS uz jaunu atrašanās vietu. Šī apmācība aptver gan CentOS 6 32, gan 64 bitu versijas.

Instalējiet IPTables

Pirms mēs varam sākt, ir jāinstalē IPTables. Instalējiet IPTables ar šādu komandu.

yum install iptables -y

Iespējot maršrutēšanu

Lai šī metode darbotos, jūsu serverī ir jāiespējo pakešu pārsūtīšana. Atveriet failu /etc/sysctl.conf. Pārliecinieties, vai ir iespējota šī rindiņa un iestatīta uz "1":

net.ipv4.ip_forward = 1

Saglabājiet failu un pēc tam palaidiet:

sysctl -p

Konfigurējiet IPTables

Pirmais solis

Izpildiet tālāk norādītās komandas atbilstoši savām vajadzībām. Mainiet “2.2.2.2” uz sava jaunā servera IP adresi un “venet0” uz Ethernet adapteri. Mainiet arī "80:90" uz vēlamo portu diapazonu, kas tiks pārsūtīts.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Ja vēlaties pārsūtīt vienu portu, vienkārši nomainiet iepriekš minēto portu diapazonu ar vienu portu. Lai tā vietā pārsūtītu UDP, aizstājiet iepriekš minētos "tcp" gadījumus ar "udp".

Otrais solis

Pievienojiet maršrutus saviem tikko pievienotajiem noteikumiem. Noteikumi attiecas uz direktīvām IPTables. Šajā piemērā "1.1.1.1" apzīmē jūsu vecā servera IP adresi un tāpat kā iepriekš, "2.2.2.2" apzīmē mērķa/jaunā servera IP. Atkal, ja nepieciešams, atjauniniet porta diapazonu un TCP/UDP virknes.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Trešais solis

Pabeidziet NAT pārsūtīšanu. Mainiet "venet0" uz Ethernet adapteri.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Ceturtais solis

Saglabājiet mūsu tikko pievienotos noteikumus un mīkstās restartēšanas IPTables.

service iptables save
service iptables reload

Secinājums

Apsveicam! Tagad esat veiksmīgi konfigurējis IPTables, lai pārsūtītu trafiku uz jūsu jauno serveri.