Presmerovanie prevádzky pomocou IPTables na CentOS 6

Úvod

Vitajte! V tomto návode vysvetlím, ako presmerovať TCP/UDP prenos na nový server. To môže byť užitočné najmä pri migrácii vášho Vultr VPS na nové miesto. Tento tutoriál pokrýva 32 aj 64-bitové verzie CentOS 6.

Nainštalujte IPTtables

Skôr ako začneme, je potrebné nainštalovať IPTables. Nainštalujte IPTables pomocou nasledujúceho príkazu.

yum install iptables -y

Povoliť smerovanie

Aby táto metóda fungovala, musí byť na vašom serveri povolené preposielanie paketov. Otvorte súbor /etc/sysctl.conf. Uistite sa, že nasledujúci riadok je povolený a nastavený na „1“:

net.ipv4.ip_forward = 1

Uložte súbor a potom spustite:

sysctl -p

Nakonfigurujte IPTtables

Krok jedna

Vykonajte nižšie uvedené príkazy podľa svojich potrieb. Zmeňte „2.2.2.2“ na IP adresu vášho nového servera a „venet0“ na váš ethernetový adaptér. Tiež zmeňte „80:90“ na požadovaný rozsah portov, ktorý bude presmerovaný.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Ak chcete presmerovať jeden port, jednoducho nahraďte rozsah portov vyššie jedným portom. Ak chcete namiesto toho posielať UDP, nahraďte inštancie „tcp“ vyššie za „udp“.

Krok dva

Pridajte trasy pre svoje novo pridané pravidlá. Pravidlá odkazujú na smernice vnútri IPTtables. V tomto príklade "1.1.1.1" predstavuje IP adresu vášho starého servera a ako predtým "2.2.2.2" predstavuje cieľovú/novú IP adresu servera. Znova podľa potreby aktualizujte rozsah portov a reťazce TCP/UDP.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Krok tri

Dokončite presmerovanie NAT. Zmeňte „venet0“ na váš ethernetový adaptér.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Krok štyri

Uložte naše novo pridané pravidlá a soft-reštartujte IPTtables.

service iptables save
service iptables reload

Záver

Gratulujem! Teraz ste úspešne nakonfigurovali IPTables na presmerovanie prevádzky na váš nový server.