建站
咨询
售后
建站咨询
通过iptables实现端口转发
要求：访问本机3389端口，转发到目标机器3389端口，实现转发远程。
南丹ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景，ssl证书未来市场广阔！成为成都创新互联的ssl证书销售渠道，可以享受市场价格4-6折优惠！如果有意向欢迎电话联系或者加微信：18980820575（备注：SSL证书合作）期待与您的合作！
机器环境：本机：192.168.1.1 目标服务器：192.168.2.1
实现过程：
1，开启系统的转发功能
- vi /etc/sysctl.conf
- 将
- net.ipv4.ip_forward=0
- 修改成
- net.ipv4.ip_forward=1
- 编辑后使用一下命令让配置马上生效：
- sysctl -p
2，停止iptables并将基于FORWAR默认策略为ACCEPT
- service iptables stop
- iptables -t filter -P FORWARD ACCEPT
3，执行增加iptables 命令
- iptables -A INPUT -p tcp --dport 22 -j ACCEPT
- iptables -t nat -A PREROUTING --dst 192.168.1.1 -p tcp --dport 3389 -j DNAT --to-destination 192.168.2.1:3389
- iptables -t nat -A POSTROUTING --dst 192.168.2.1 -p tcp --dport 3389 -j SNAT --to-source 192.168.1.1
- 将当前规则保存到 /etc/sysconfig/iptables
- service iptables save
- 启动iptables 服务
- service iptables start
4，查看策略是否生效。
- iptables -t nat -nvL --line
5,# 关于策略的删除，将-A 改为 -D，或者指定策略行号
- iptables -t nat -D PREROUTING -p tcp --dport 8080 -j REDIRECT --to-ports 80
- iptables -t nat -D 相应策略的行号
6，进行正常测试
当前文章：通过iptables实现端口转发
本文URL：http://www.jxjierui.cn/article/dpescep.html
