CentOS 6でIPTablesを使用してトラフィックを転送する

• 前書き
• IPTablesをインストールする
• ルーティングを有効にする
• IPTablesを構成する
• 結論

前書き

ようこそ！このチュートリアルでは、TCP / UDPトラフィックを新しいサーバーに転送する方法について説明します。これは、Vultr VPSを新しい場所に移行するときに特に役立ちます。このチュートリアルでは、CentOS 6の32ビットバージョンと64ビットバージョンの両方を扱います。

IPTablesをインストールする

開始する前に、IPTablesをインストールする必要があります。次のコマンドでIPTablesをインストールします。

yum install iptables -y

ルーティングを有効にする

この方法を機能させるには、サーバーでパケット転送を有効にする必要があります。ファイルを開きます/etc/sysctl.conf。次の行が有効になっていることを確認し、「1」に設定します。

net.ipv4.ip_forward = 1

ファイルを保存して実行します。

sysctl -p

IPTablesを構成する

第一歩

必要に応じて、以下のコマンドを実行してください。「2.2.2.2」を新しいサーバーのIPアドレスに、「venet0」をイーサネットアダプターに変更します。また、 "80:90"を転送される希望のポート範囲に変更します。

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

単一のポートを転送する場合は、上記のポート範囲を単一のポートに置き換えるだけです。代わりにUDPを転送するには、上記の「tcp」のインスタンスを「udp」に置き換えます。

ステップ2

新しく追加したルールのルートを追加します。ルールはIPTables内のディレクティブを参照します。この例では、「1.1.1.1」は古いサーバーのIPアドレスを表し、以前と同様に、「2.2.2.2」は宛先/新しいサーバーのIPを表します。再度、必要に応じてポート範囲とTCP / UDP文字列を更新します。

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

ステップ3

NAT転送を完了します。"venet0"をイーサネットアダプターに変更します。

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

ステップ4

新しく追加したルールとソフトリスタートIPTablesを保存します。

service iptables save
service iptables reload

結論

おめでとう！これで、新しいサーバーにトラフィックを転送するようにIPTablesが正常に構成されました。