Posredovanje prometa z IPTables na CentOS 6

Uvod

Dobrodošli! V tej vadnici bom razložil, kako posredovati promet TCP/UDP na nov strežnik. To je lahko še posebej koristno, ko selite svoj Vultr VPS na novo lokacijo. Ta vadnica zajema 32- in 64-bitno različico CentOS 6.

Namestite IPTables

Preden lahko začnemo, moramo namestiti IPTables. Namestite IPTables z naslednjim ukazom.

yum install iptables -y

Omogoči usmerjanje

Posredovanje paketov mora biti na vašem strežniku omogočeno, da ta metoda deluje. Odprite datoteko /etc/sysctl.conf. Prepričajte se, da je naslednja vrstica omogočena in nastavljena na "1":

net.ipv4.ip_forward = 1

Shranite datoteko in zaženite:

sysctl -p

Konfigurirajte IPTables

Prvi korak

Izvedite spodnje ukaze glede na svoje potrebe. Spremenite "2.2.2.2" v naslov IP vašega novega strežnika in "venet0" v vaš Ethernet adapter. Prav tako spremenite "80:90" v želeni obseg vrat, ki bodo posredovana.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Če želite posredovati posamezna vrata, preprosto zamenjajte zgornji obseg vrat z enim samim vratom. Če želite namesto tega posredovati UDP, zamenjajte primerke "tcp" zgoraj z "udp".

Drugi korak

Dodajte poti za nova dodana pravila. Pravila se nanašajo na direktive znotraj IPTables. V tem primeru "1.1.1.1" predstavlja naslov IP vašega starega strežnika in tako kot prej "2.2.2.2" predstavlja IP ciljnega/novega strežnika. Ponovno posodobite obseg vrat in nize TCP/UDP po potrebi.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Tretji korak

Dokončajte posredovanje NAT. Spremenite "venet0" v vaš Ethernet adapter.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Četrti korak

Shranite naša na novo dodana pravila in mehko znova zaženite IPTables.

service iptables save
service iptables reload

Zaključek

Čestitam! Zdaj ste uspešno konfigurirali IPTables za posredovanje prometa na vaš novi strežnik.