使用iptables做4层端口转发

张理坤收录于类别 Operations

2022-07-19 2022-07-19 约 243 字预计阅读 1 分钟

用途：有两台机器，需要用其中的一台机器做跳板，转发另一台机器一个特定的端口，机器列表如下

机器	IP
iptables机器	10.0.0.41
web服务器	10.0.0.42:8000

开启内核转发功能

sudo sysctl -w net.ipv4.ip_forward=1

或者

echo "1" > /proc/sys/net/ipv4/ip_forward

sudo vim /etc/sysctl.conf

# 保证是这个配置
net.ipv4.ip_forward=1

# 立即生效
sudo sysctl -p

iptables -t nat -A PREROUTING -4 -p tcp -d 10.0.0.41 --dport 80 -j DNAT --to-destination 10.0.0.42:8000

iptables -t nat -A POSTROUTING -4 -p tcp -d 10.0.0.42 --dport 8000 -j MASQUERADE

sudo iptables -t nat -L

sudo iptables -t nat -F

sudo iptables -L

sudo iptables -F