Linux 端口映射
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-04-24
一、环境和要实现功能 PC1的网络设置如下： eth0 192.168.0.29 内网 eth1 61.144.253.6 外网 PC2的网络设置则为：192.168.0.1 内网 我们要实现的功能就是将PC1的33389端口映射到PC2的80端口,也即访问http://61.144.253.6:33389即可访问到PC2上的内容. 二、实现步骤 1、  应该做的是/etc/sysctl.conf配置文件的 net.ipv4.ip_forward = 1 默认是0
这样允许iptalbes FORWARD.
2、 在/etc/rc.d/init.d目录下有iptables 文件,使用格式如下
Usage: ./iptables {start|stop|restart|condrestart|status|panic|save}
相当与service iptables {….}
把iptables 服务停止,清除以前的规则,存盘
到/etc/rc.d/init.d目录下,运行
./iptables stop
iptalbes -F
iptalbes -X
iptalbes -Z
./iptables save
3、 重新配置规则
iptables -t nat -A PREROUTING -d 61.144.253.6-p tcp -m tcp --dport 33389-j DNAT --to-destination 192.168.0.1：3389
iptables -t nat -A POSTROUTING -d 192.168.0.1 -p tcp -m tcp --dport 3389 -j SNAT --to-source 192.168.0.29
iptables -A FORWARD -o eth0 -d 192.168.0.1 -p tcp –dport 3389 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.0.1 -p tcp –sport3389 -j ACCEPT
DNAT SNAT 的请参考帮助,这里不再陈述.
4、 新的规则存盘
./iptables save
规则存盘后在/etc/sysconfig/iptables这个文件里面,若你对这个文件很熟悉
直接修改这里的内容也等于命令行方式输入规则.
5、 启动iptables 服务
./iptables start
在/proc/net/ip_conntrack文件里有包的流向拥有帝国一切，皆有可能。欢迎访问phome.net |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: Ubuntu 配置IP不生效问题，请教》》下一篇: rsh配置
关于Linux 端口映射的所有评论
