Weiterleiten des Datenverkehrs mit IPTables unter CentOS 6

• Einführung
• Installieren Sie IPTables
• Routing aktivieren
• Konfigurieren Sie IPTables
• Fazit

Einführung

Herzlich willkommen! In diesem Tutorial werde ich erklären, wie TCP / UDP-Verkehr an einen neuen Server weitergeleitet wird. Dies kann besonders nützlich sein, wenn Sie Ihren Vultr VPS an einen neuen Speicherort migrieren. Dieses Tutorial behandelt sowohl 32- als auch 64-Bit-Versionen von CentOS 6.

Installieren Sie IPTables

Bevor wir beginnen können, müssen IPTables installiert werden. Installieren Sie IPTables mit dem folgenden Befehl.

yum install iptables -y

Routing aktivieren

Die Paketweiterleitung muss auf Ihrem Server aktiviert sein, damit diese Methode funktioniert. Öffnen Sie die Datei /etc/sysctl.conf. Stellen Sie sicher, dass die folgende Zeile aktiviert ist, und setzen Sie sie auf "1":

net.ipv4.ip_forward = 1

Speichern Sie die Datei und führen Sie Folgendes aus:

sysctl -p

Konfigurieren Sie IPTables

Schritt eins

Führen Sie die folgenden Befehle entsprechend Ihren Anforderungen aus. Ändern Sie "2.2.2.2" in die IP-Adresse Ihres neuen Servers und "venet0" in Ihren Ethernet-Adapter. Ändern Sie außerdem "80:90" in den gewünschten Portbereich, der weitergeleitet wird.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Wenn Sie einen einzelnen Port weiterleiten möchten, ersetzen Sie einfach den obigen Portbereich durch einen einzelnen Port. Um stattdessen UDP weiterzuleiten, ersetzen Sie die obigen Instanzen von "tcp" durch "udp".

Schritt zwei

Fügen Sie Routen für Ihre neu hinzugefügten Regeln hinzu. Regeln beziehen sich auf die Anweisungen in IPTables. In diesem Beispiel steht "1.1.1.1" für die IP-Adresse Ihres alten Servers und wie zuvor für "2.2.2.2" für die IP des Ziels / neuen Servers. Aktualisieren Sie erneut den Portbereich und die TCP / UDP-Zeichenfolgen nach Bedarf.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Schritt drei

Schließen Sie die NAT-Weiterleitung ab. Ändern Sie "venet0" in Ihren Ethernet-Adapter.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Schritt vier

Speichern Sie unsere neu hinzugefügten Regeln und starten Sie IPTables neu.

service iptables save
service iptables reload

Fazit

Herzliche Glückwünsche! Sie haben IPTables jetzt erfolgreich so konfiguriert, dass Datenverkehr an Ihren neuen Server weitergeleitet wird.