Transférer le trafic avec IPTables sur CentOS 6

• introduction
• Installer IPTables
• Activer le routage
• Configurer IPTables
• Conclusion

introduction

Bienvenue! Dans ce didacticiel, je vais vous expliquer comment transférer le trafic TCP / UDP vers un nouveau serveur. Cela peut être particulièrement utile lorsque vous migrez votre VPS Vultr vers un nouvel emplacement. Ce didacticiel couvre les versions 32 et 64 bits de CentOS 6.

Installer IPTables

Avant de commencer, IPTables doit être installé. Installez IPTables avec la commande suivante.

yum install iptables -y

Activer le routage

Le transfert de paquets doit être activé sur votre serveur pour que cette méthode fonctionne. Ouvrez le fichier /etc/sysctl.conf. Assurez-vous que la ligne suivante est activée et définie sur "1":

net.ipv4.ip_forward = 1

Enregistrez le fichier, puis exécutez:

sysctl -p

Configurer IPTables

La première étape

Exécutez les commandes ci-dessous en fonction de vos besoins. Remplacez «2.2.2.2» par l'adresse IP de votre nouveau serveur et «venet0» par votre adaptateur Ethernet. Modifiez également "80:90" sur la plage de ports souhaitée qui sera transmise.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Si vous souhaitez transférer un seul port, remplacez simplement la plage de ports ci-dessus par un seul port. Pour transférer UDP à la place, remplacez les instances de "tcp" ci-dessus par "udp".

Deuxième étape

Ajoutez des itinéraires pour vos règles nouvellement ajoutées. Les règles font référence aux directives à l'intérieur d'IPTables. Dans cet exemple, "1.1.1.1" représente l'adresse IP de votre ancien serveur et, comme précédemment, "2.2.2.2" représente l'adresse IP de destination / du nouveau serveur. Encore une fois, mettez à jour la plage de ports et les chaînes TCP / UDP selon vos besoins.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Troisième étape

Finalisez le transfert NAT. Remplacez «venet0» par votre adaptateur Ethernet.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Quatrième étape

Enregistrez nos règles récemment ajoutées et redémarrez en douceur les IPTables.

service iptables save
service iptables reload

Conclusion

Toutes nos félicitations! Vous avez maintenant correctement configuré IPTables pour transférer le trafic vers votre nouveau serveur.