إعادة توجيه حركة المرور باستخدام IPTables على CentOS 6

• المقدمة
• تثبيت IPTables
• تمكين التوجيه
• تكوين IPTables
• استنتاج

المقدمة

أهلا بك! في هذا البرنامج التعليمي ، سأشرح كيفية إعادة توجيه حركة مرور TCP / UDP إلى خادم جديد. يمكن أن يكون هذا مفيدًا بشكل خاص عند ترحيل Vultr VPS إلى موقع جديد. يغطي هذا البرنامج التعليمي كلا الإصدارين 32 و 64 بت من CentOS 6.

تثبيت IPTables

قبل أن نبدأ ، يجب تثبيت IPTables. قم بتثبيت IPTables باستخدام الأمر التالي.

yum install iptables -y

تمكين التوجيه

يجب تمكين إعادة توجيه الحزمة على الخادم الخاص بك حتى تعمل هذه الطريقة. افتح الملف /etc/sysctl.conf. تأكد من تمكين السطر التالي وتعيينه على "1":

net.ipv4.ip_forward = 1

احفظ الملف ثم شغل:

sysctl -p

تكوين IPTables

الخطوةالاولى

قم بتنفيذ الأوامر أدناه وفقًا لاحتياجاتك. قم بتغيير "2.2.2.2" إلى عنوان IP لخادمك الجديد و "venet0" إلى محول إيثرنت. أيضًا ، قم بتغيير "80:90" إلى نطاق المنفذ المطلوب الذي سيتم إعادة توجيهه.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

إذا كنت تريد إعادة توجيه منفذ واحد ، فما عليك سوى استبدال نطاق المنفذ أعلاه بمنفذ واحد. لإعادة توجيه UDP بدلاً من ذلك ، استبدل مثيلات "tcp" أعلاه بـ "udp".

الخطوة الثانية

أضف مسارات لقواعدك المضافة حديثًا. تشير القواعد إلى التوجيهات داخل IPTables. في هذا المثال ، يمثل "1.1.1.1" عنوان IP لخادمك القديم ، وكما هو الحال من قبل ، يمثل "2.2.2.2" عنوان IP للخادم / الخادم الجديد. مرة أخرى ، قم بتحديث نطاق المنفذ وسلاسل TCP / UDP حسب الحاجة.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

الخطوة الثالثة

إنهاء إعادة توجيه NAT. تغيير "venet0" إلى محول إيثرنت الخاص بك.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

الخطوة الرابعة

احفظ قواعدنا المضافة حديثًا وأعد تشغيل IPTables.

service iptables save
service iptables reload

استنتاج

تهانينا! لقد نجحت الآن في تكوين IPTables لإعادة توجيه حركة المرور إلى خادمك الجديد.