Linuxnat端口转换的实例分析-创新互联

创新互联是专业的乐平网站建设公司,乐平接单;提供网站建设、成都做网站,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行乐平网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

这篇文章将为大家详细讲解有关Linuxnat 端口转换的实例分析,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。

【一】目标
  外网网段192.168.123.0的机器通过跳板机器访问目标机器CentOS65--192.168.100.65

【二】配置说明
CentOS69:跳板机器
eth0--192.168.123.69  (外网地址)
eth2--192.168.100.69  (内网地址)

CentOS65:目标机器(真正的Server机器)
eth2--192.168.100.65  (内网地址)
【三】步骤说明
1)设置内核参数
echo 1 > /proc/sys/net/ipv4/ip_forward
sysctl -w net.ipv4.ip_forward = 1

2)设置IPTABLE链
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P INPUT ACCEPT

3)设置接受的端口
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 22000 -j ACCEPT

4)设置PREROUTING链
iptables -t nat -A PREROUTING --dst 192.168.123.69 -p tcp --dport 22000 -j DNAT --to-destination 192.168.100.65:22

5)设置POSTROUTING链
iptables -t nat -A POSTROUTING --dst 192.168.100.65 -p tcp --dport 22 -j SNAT --to-source 192.168.100.69

6)设置FORWARD链
iptables -I FORWARD -d 192.168.100.65 -p tcp --dport 222 -j ACCEPT

-d 192.168.100.65 目标机器地址
--dport 222 目标机器端口
设置forward链允许跳转到目标机器的IP地址,端口

7)重启iptables
service iptables restart

8)保存防火墙配置
service iptables save

9)访问方式
由外网地址访问内网机器
ssh -p 222 192.168.123.69

关于Linuxnat 端口转换的实例分析就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。


当前题目:Linuxnat端口转换的实例分析-创新互联
本文URL:http://bzwzjz.com/article/cdheci.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都网站建设 网站建设改版 网站建设 成都网站建设 网站制作报价 成都定制网站建设 成都网站设计 高端定制网站设计 成都定制网站建设 成都网站建设公司 品牌网站建设 营销网站建设 网站建设方案 成都网站设计 成都企业网站设计 企业网站制作 定制网站建设多少钱 成都商城网站建设 成都网站设计 响应式网站设计 手机网站制作设计 成都网站制作