CentOS 6 पर IPTables के साथ अग्रेषण ट्रैफ़िक

• परिचय
• IPTables स्थापित करें
• रूटिंग सक्षम करें
• IPTables कॉन्फ़िगर करें
• निष्कर्ष

परिचय

स्वागत हे! इस ट्यूटोरियल में, मैं समझाऊंगा कि कैसे TCP / UDP ट्रैफ़िक को एक नए सर्वर पर फ़ॉरवर्ड किया जाए। यह विशेष रूप से तब उपयोगी हो सकता है जब आप अपने Vultr VPS को एक नए स्थान पर ले जा रहे हों। यह ट्यूटोरियल CentOS 6 के 32 और 64 बिट संस्करणों को शामिल करता है।

IPTables स्थापित करें

शुरू करने से पहले, IPTables स्थापित होना चाहिए। निम्नलिखित कमांड के साथ IPTables स्थापित करें।

yum install iptables -y

रूटिंग सक्षम करें

इस विधि को काम करने के लिए पैकेट अग्रेषण को आपके सर्वर पर सक्षम किया जाना चाहिए। फ़ाइल खोलें /etc/sysctl.conf। सुनिश्चित करें कि निम्न पंक्ति सक्षम है, और "1" पर सेट करें:

net.ipv4.ip_forward = 1

फ़ाइल सहेजें, फिर चलाएँ:

sysctl -p

IPTables कॉन्फ़िगर करें

पहला कदम

अपनी आवश्यकताओं के अनुसार नीचे दिए गए आदेशों को पूरा करें। अपने नए सर्वर के IP पते और "venet0" को अपने ईथरनेट एडेप्टर में "2.2.2.2" बदलें। इसके अलावा, "80:90" को वांछित पोर्ट रेंज में बदलें जिसे आगे भेजा जाएगा।

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

यदि आप किसी एकल पोर्ट को अग्रेषित करना चाहते हैं, तो बस ऊपर के पोर्ट को सिंगल पोर्ट से बदलें। इसके बजाय UDP को अग्रेषित करने के लिए, "udp" के साथ "tcp" के उदाहरण बदलें।

दूसरा चरण

अपने नए जोड़े गए नियमों के लिए मार्ग जोड़ें। नियम IPTables के अंदर निर्देशों का उल्लेख करते हैं। इस उदाहरण में, "1.1.1.1" आपके पुराने सर्वर के आईपी पते का प्रतिनिधित्व करता है और पहले की तरह, "2.2.2.2" गंतव्य / नए सर्वर के आईपी का प्रतिनिधित्व करता है। फिर से, पोर्ट रेंज और टीसीपी / यूडीपी स्ट्रिंग्स को आवश्यकतानुसार अपडेट करें।

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

तीसरा कदम

NAT अग्रेषण को अंतिम रूप दें। अपने ईथरनेट एडेप्टर में "venet0" बदलें।

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

चरण चार

हमारे नए जोड़े गए नियमों को सहेजें और IPTables को सॉफ्ट-रिस्टार्ट करें।

service iptables save
service iptables reload

निष्कर्ष

बधाई हो! आपने अब अपने नए सर्वर पर ट्रैफ़िक अग्रेषित करने के लिए IPTables को सफलतापूर्वक कॉन्फ़िगर किया है।