Przekazywanie ruchu za pomocą IPTables na CentOS 6

• Wprowadzenie
• Zainstaluj IPTables
• Włącz routing
• Skonfiguruj IPTables
• Wniosek

Wprowadzenie

Witamy! W tym samouczku wyjaśnię, jak przekazywać ruch TCP / UDP na nowy serwer. Może to być szczególnie przydatne, gdy migrujesz Vultr VPS do nowej lokalizacji. Ten samouczek obejmuje 32- i 64-bitowe wersje CentOS 6.

Zainstaluj IPTables

Zanim zaczniemy, IPTables musi zostać zainstalowany. Zainstaluj IPTables za pomocą następującego polecenia.

yum install iptables -y

Włącz routing

Aby ta metoda działała, przekazywanie pakietów musi być włączone na serwerze. Otwórz plik /etc/sysctl.conf. Upewnij się, że następujący wiersz jest włączony i ustawiony na „1”:

net.ipv4.ip_forward = 1

Zapisz plik, a następnie uruchom:

sysctl -p

Skonfiguruj IPTables

Krok pierwszy

Wykonaj poniższe polecenia odpowiednio do swoich potrzeb. Zmień „2.2.2.2” na adres IP nowego serwera, a „venet0” na kartę Ethernet. Zmień także „80:90” na żądany zakres portów, które będą przekazywane.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Jeśli chcesz przekierować pojedynczy port, po prostu zastąp zakres portów powyżej jednym portem. Aby zamiast tego przekazać dalej UDP, zamień instancje „tcp” powyżej na „udp”.

Krok drugi

Dodaj trasy dla nowo dodanych reguł. Reguły odnoszą się do dyrektyw wewnątrz IPTables. W tym przykładzie „1.1.1.1” reprezentuje adres IP starego serwera i podobnie jak wcześniej „2.2.2.2” reprezentuje adres IP docelowego / nowego serwera. Ponownie zaktualizuj zakres portów i ciągi TCP / UDP zgodnie z potrzebami.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Krok trzeci

Zakończ przekazywanie NAT. Zmień „venet0” na adapter Ethernet.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Krok czwarty

Zapisz nasze nowo dodane reguły i miękki restart IPTables.

service iptables save
service iptables reload

Wniosek

Gratulacje! Pomyślnie skonfigurowałeś IPTables do przekazywania ruchu do nowego serwera.