Encaminhando tráfego com IPTables no CentOS 6

• Introdução
• Instalar IPTables
• Ativar roteamento
• Configurar IPTables
• Conclusão

Introdução

Bem-vinda! Neste tutorial, explicarei como encaminhar o tráfego TCP / UDP para um novo servidor. Isso pode ser especialmente útil quando você estiver migrando seu Vultr VPS para um novo local. Este tutorial abrange as versões de 32 e 64 bits do CentOS 6.

Instalar IPTables

Antes de começarmos, o IPTables deve estar instalado. Instale o IPTables com o seguinte comando.

yum install iptables -y

Ativar roteamento

O encaminhamento de pacotes deve estar ativado no servidor para que este método funcione. Abra o arquivo /etc/sysctl.conf. Verifique se a seguinte linha está ativada e defina como "1":

net.ipv4.ip_forward = 1

Salve o arquivo e execute:

sysctl -p

Configurar IPTables

Passo um

Execute os comandos abaixo de acordo com suas necessidades. Altere "2.2.2.2" para o endereço IP do seu novo servidor e "venet0" para o seu adaptador Ethernet. Altere também "80:90" para o intervalo de portas desejado que será encaminhado.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Se você deseja encaminhar uma única porta, basta substituir o intervalo de portas acima por uma única porta. Para encaminhar o UDP, substitua as instâncias do "tcp" acima por "udp".

Passo dois

Adicione rotas para suas regras recém-adicionadas. As regras se referem às diretivas dentro do IPTables. Neste exemplo, "1.1.1.1" representa o endereço IP do seu servidor antigo e, como antes, "2.2.2.2" representa o destino / novo IP do servidor. Novamente, atualize o intervalo de portas e as seqüências TCP / UDP, conforme necessário.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Passo três

Finalize o encaminhamento do NAT. Mude "venet0" para o seu adaptador Ethernet.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Etapa quatro

Salve nossas regras recém-adicionadas e reinicie o IPTables.

service iptables save
service iptables reload

Conclusão

Parabéns! Agora você configurou com êxito o IPTables para encaminhar o tráfego para seu novo servidor.