Linux iptables 转向重定向配置实例

一、IP端口重定向（[b]通过一台主机访问另一台主机）[/b]

环境：

主机A(客户端): Linux 网卡（61.144.253.223）

主机B(应用服务器):Linux 双网卡（eth0:192.168.0.8,eth1:61.144.253.222）

主机C(数据库服务器):Linux 网卡（eth0:192.168.0.5）

需要主机A访问主要C的1521,22端口



配置：

1、修改配置文件/etc/sysctl.conf 中 net.ipv4.ip_forward = 1 （1：允许转发，默认：0）//部分主机不需要配置。

2、

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 8888 -j DNAT --to-destination 192.168.0.5:22
iptables -t nat -A POSTROUTING -p tcp -m tcp --dport 22 -j SNAT --to-source 192.168.0.8
service iptables save
service iptables restart

操作：

1、在主机A通过telnet测试端口

telnet 61.144.253.226 8888

2、从C主机copy 数据库备份文件到A主机

如果不使用iptables的重定向技术，copy 主机C-->主机B-->主机A,

使用 iptables 重定向技术是 copy 主机c-->主机A

命令：

scp -P 8888 root@61.144.253.222:/backup/drvtraining20140325.dmp /root/

结果：

/root/
root@61.144.253.222's password: 
drvtraining20140325.dmp                        14%   13GB   7.2MB/s 2:55:49 ETA

二、端口重转向（同一台主机端口重定向）

环境：

因为系统的80端口被电信屏蔽，所以要通过8081跳转至80端口

操作：

[root@orac1 ~]#iptables -t nat -A PREROUTING -p tcp -m tcp --dport 8081 -j REDIRECT --to-ports 80 
[root@orac1 ~]#service iptables save
[root@orac1 ~]#service iptables restart

三、iptables流程图



参考：

http://qiliuping.blog.163.com/blog/static/1023829320105245337799/

http://blog.csdn.net/thmono/article/details/5462043

http://man.chinaunix.net/network/iptables-tutorial-cn-1.1.19.html