Verkeer doorsturen met IPTables op CentOS 6

• Invoering
• Installeer IPTables
• Schakel routing in
• Configureer IPTables
• Gevolgtrekking

Invoering

Welkom! In deze tutorial leg ik uit hoe je TCP / UDP-verkeer naar een nieuwe server doorstuurt. Dit kan vooral handig zijn bij het migreren van je Vultr VPS naar een nieuwe locatie. Deze tutorial behandelt zowel 32- als 64-bits versies van CentOS 6.

Installeer IPTables

Voordat we kunnen beginnen, moeten IPTables zijn geïnstalleerd. Installeer IPTables met de volgende opdracht.

yum install iptables -y

Schakel routing in

Pakket doorsturen moet zijn ingeschakeld op uw server om deze methode te laten werken. Open het bestand /etc/sysctl.conf. Zorg ervoor dat de volgende regel is ingeschakeld en stel in op "1":

net.ipv4.ip_forward = 1

Sla het bestand op en voer vervolgens uit:

sysctl -p

Configureer IPTables

Stap een

Voer de onderstaande opdrachten uit overeenkomstig uw behoeften. Wijzig "2.2.2.2" in het IP-adres van uw nieuwe server en "venet0" in uw Ethernet-adapter. Wijzig ook "80:90" in het gewenste poortbereik dat wordt doorgestuurd.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Als u een enkele poort wilt doorsturen, vervangt u gewoon het bovenstaande poortbereik door een enkele poort. Als u in plaats daarvan UDP wilt doorsturen, vervangt u de bovenstaande instanties van "tcp" door "udp".

Stap twee

Voeg routes toe voor uw nieuw toegevoegde regels. Regels verwijzen naar de richtlijnen in IPTables. In dit voorbeeld staat "1.1.1.1" voor het IP-adres van uw oude server en net als voorheen staat "2.2.2.2" voor het IP-adres van de bestemming / nieuwe server. Werk opnieuw het poortbereik en de TCP / UDP-reeksen indien nodig bij.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Stap drie

Voltooi de NAT-expeditie. Verander "venet0" naar uw Ethernet-adapter.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Stap vier

Bewaar onze nieuw toegevoegde regels en IPTables met zachte herstart.

service iptables save
service iptables reload

Gevolgtrekking

Gefeliciteerd! U heeft IPTables nu met succes geconfigureerd om verkeer naar uw nieuwe server door te sturen.