CentOS7 上使用 iptables 中转流量

主机之家测评 2020-07-07 02:22 主机之家测评 | 隐藏边栏 | 抢沙发 | 21 0

文章评分 0 次，平均分 0.0 ：

  systemctl stop firewalld  systemctl mask firewalld  yum install iptables-services -y  systemctl enable iptables  echo 'net.ipv4.ip_forward = 1' | tee -a /etc/sysctl.conf  sysctl -p  iptables -A FORWARD -d 10.20.0.1 -i eth0 -p tcp -m tcp --dport 443 -j ACCEPT  iptables -t nat -A PREROUTING -d 10.20.0.1 -p tcp -m tcp --dport 443 -j DNAT --to-destination 10.0.0.1

首先停用 firewalld, 换用 iptables, 然后开启转发特性.

如果同一端口之前有添加过转发规则，把所有的 -A 更换成 -D 可以让新规则覆盖过去

-d 参数后面跟着的是网卡 IP, 需要和 -i 的对应起来。--to-destination 后面是目标主机的 IP 地址。

需要改成 udp 数据包的话，就把 -p 和 -m 参数后面的 tcp 改成 udp 就行了

打赏赞