حمل و نقل ترافیک با IPTables در CentOS 6

• معرفی
• IPT ها را نصب کنید
• مسیریابی را فعال کنید
• IPT ها را پیکربندی کنید
• نتیجه

معرفی

خوش آمدی! در این آموزش ، نحوه انتقال ترافیک TCP / UDP را به سرور جدید توضیح می دهم. این امر به ویژه می تواند در هنگام مهاجرت Vultr VPS خود به یک مکان جدید مفید باشد. این آموزش شامل نسخه های 32 و 64 بیتی CentOS 6 است.

IPT ها را نصب کنید

قبل از شروع کار ، باید IPTables نصب شود. IPT ها را با دستور زیر نصب کنید.

yum install iptables -y

مسیریابی را فعال کنید

برای کار با این روش باید ارسال بسته روی سرور شما فعال باشد. پرونده را باز کنید /etc/sysctl.conf. مطمئن شوید که خط زیر فعال است ، و روی "1" تنظیم شده است:

net.ipv4.ip_forward = 1

پرونده را ذخیره کنید ، سپس اجرا کنید:

sysctl -p

IPT ها را پیکربندی کنید

گام یک

دستورات زیر را مطابق با نیاز خود انجام دهید. "2.2.2.2" را به آدرس IP سرور جدید خود و "venet0" در آداپتور اترنت خود تغییر دهید. همچنین ، "80:90" را به محدوده درگاه مورد نظر که ارسال می شود ، تغییر دهید.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

اگر می خواهید یک پورت واحد را به جلو هدایت کنید ، به سادگی محدوده پورت فوق را با یک درگاه واحد جایگزین کنید. به جای UDP ، موارد "tcp" را در بالا با "udp" جایگزین کنید.

مرحله دوم

مسیرهایی را برای قوانین تازه اضافه شده خود اضافه کنید. قوانین به دستورالعمل های داخل IPTables اطلاق می شود. در این مثال ، "1.1.1.1" آدرس IP سرور قدیمی شما و مانند قبل را نشان می دهد ، "2.2.2.2" IP مقصد / سرور جدید را نشان می دهد. مجدداً محدوده پورت و رشته های TCP / UDP را در صورت لزوم به روز کنید.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

مرحله سوم

حمل و نقل NAT را نهایی کنید. "venet0" را در آداپتور اترنت خود تغییر دهید.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

مرحله چهارم

قوانین جدیدی که اضافه کرده اید و IPT ها را دوباره راه اندازی کنید.

service iptables save
service iptables reload

نتیجه

تبریک می گویم! اکنون IPT ها را با موفقیت پیکربندی کرده اید تا بتوانید ترافیک را به سرور جدید خود هدایت کنید.