Reenvío de tráfico con IPTables en CentOS 6

• Introducción
• Instalar IPTables
• Habilitar enrutamiento
• Configurar IPTables
• Conclusión

Introducción

¡Bienvenidos! En este tutorial, explicaré cómo reenviar el tráfico TCP / UDP a un nuevo servidor. Esto puede ser especialmente útil cuando está migrando su Vultr VPS a una nueva ubicación. Este tutorial cubre las versiones de 32 y 64 bits de CentOS 6.

Instalar IPTables

Antes de que podamos comenzar, se deben instalar IPTables. Instale IPTables con el siguiente comando.

yum install iptables -y

Habilitar enrutamiento

El reenvío de paquetes debe estar habilitado en su servidor para que este método funcione. Abrir el archivo /etc/sysctl.conf. Asegúrese de que la siguiente línea esté habilitada y configúrela en "1":

net.ipv4.ip_forward = 1

Guarde el archivo, luego ejecute:

sysctl -p

Configurar IPTables

Paso uno

Realice los siguientes comandos según sus necesidades. Cambie "2.2.2.2" a la dirección IP de su nuevo servidor y "venet0" a su adaptador Ethernet. Además, cambie "80:90" al rango de puertos deseado que se reenviará.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Si desea reenviar un solo puerto, simplemente reemplace el rango de puertos anterior con un solo puerto. Para reenviar UDP, reemplace las instancias de "tcp" anteriores con "udp".

Segundo paso

Agregue rutas para sus nuevas reglas agregadas. Las reglas se refieren a las directivas dentro de IPTables. En este ejemplo, "1.1.1.1" representa la dirección IP de su antiguo servidor y, al igual que antes, "2.2.2.2" representa la IP del servidor de destino / nuevo. Nuevamente, actualice el rango de puertos y las cadenas TCP / UDP según sea necesario.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Paso tres

Finalice el reenvío NAT. Cambie "venet0" a su adaptador Ethernet.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Paso cuatro

Guarde nuestras reglas recién agregadas y reinicie suavemente las IPTables.

service iptables save
service iptables reload

Conclusión

¡Felicidades! Ahora ha configurado correctamente IPTables para reenviar el tráfico a su nuevo servidor.