CentOS 6에서 IPTables로 트래픽 전달

• 소개
• IPTable 설치
• 라우팅 사용
• IPTable 구성
• 결론

소개

어서 오십시오! 이 학습서에서는 TCP / UDP 트래픽을 새 서버로 전달하는 방법을 설명합니다. Vultr VPS를 새로운 위치로 마이그레이션 할 때 특히 유용합니다. 이 튜토리얼에서는 CentOS 6의 32 비트 및 64 비트 버전을 모두 다룹니다.

IPTable 설치

시작하기 전에 IPTables를 설치해야합니���. 다음 명령으로 IPTables를 설치하십시오.

yum install iptables -y

라우팅 사용

이 방법을 사용하려면 서버에서 패킷 전달을 활성화해야합니다. 파일을 엽니 다 /etc/sysctl.conf. 다음 줄이 활성화되어 있는지 확인하고 "1"로 설정하십시오.

net.ipv4.ip_forward = 1

파일을 저장 한 후 다음을 실행하십시오.

sysctl -p

IPTable 구성

1 단계

필요에 따라 아래 명령을 수행하십시오. "2.2.2.2"를 새 서버의 IP 주소로 변경하고 "venet0"을 이더넷 어댑터로 변경하십시오. 또한 "80:90"을 전달할 포트 범위로 변경하십시오.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

단일 포트를 전달하려면 위의 포트 범위를 단일 포트로 바꾸십시오. UDP를 대신 전달하려면 위의 "tcp"인스턴스를 "udp"로 바꾸십시오.

2 단계

새로 추가 한 규칙에 대한 경로를 추가하십시오. 규칙은 IPTable 내부의 지시문을 나타냅니다. 이 예에서 "1.1.1.1"은 이전 서버의 IP 주소를 나타내고 이전과 마찬가지로 "2.2.2.2"는 대상 / 새 서버의 IP를 나타냅니다. 필요에 따라 포트 범위와 TCP / UDP 문자열을 다시 업데이트하십시오.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

3 단계

NAT 전달을 마무리합니다. "venet0"을 이더넷 어댑터로 변경하십시오.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

4 단계

새로 추가 된 규칙을 저장하고 IPTable을 다시 시작하십시오.

service iptables save
service iptables reload

결론

축하합니다! 이제 트래픽을 새 서버로 전달하도록 IPTables를 성공적으로 구성했습니다.