Пересылка трафика с помощью IPTables на CentOS 6

• Вступление
• Установить IPTables
• Включить маршрутизацию
• Настройте IPTables
• Заключение

Вступление

Добро пожаловать! В этом уроке я объясню, как перенаправлять трафик TCP / UDP на новый сервер. Это может быть особенно полезно при миграции Vultr VPS на новое место. Это руководство охватывает как 32-, так и 64-битные версии CentOS 6.

Установить IPTables

Прежде чем мы сможем начать, должны быть установлены IPTables. Установите IPTables с помощью следующей команды.

yum install iptables -y

Включить маршрутизацию

Для работы этого метода на вашем сервере должна быть включена пересылка пакетов. Откройте файл /etc/sysctl.conf. Убедитесь, что следующая строка включена и установлена ​​в «1»:

net.ipv4.ip_forward = 1

Сохраните файл, затем запустите:

sysctl -p

Настройте IPTables

Первый шаг

Выполните команды ниже в соответствии с вашими потребностями. Измените «2.2.2.2» на IP-адрес вашего нового сервера, а «venet0» на адаптер Ethernet. Также измените «80:90» на желаемый диапазон портов, который будет переадресован.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Если вы хотите переадресовать один порт, просто замените указанный выше диапазон портов одним портом. Для переадресации UDP вместо этого замените экземпляры "tcp" выше на "udp".

Шаг второй

Добавьте маршруты для ваших недавно добавленных правил. Правила ссылаются на директивы внутри IPTables. В этом примере «1.1.1.1» представляет IP-адрес вашего старого сервера и, как и прежде, «2.2.2.2» представляет IP-адрес конечного / нового сервера. Снова обновите диапазон портов и строки TCP / UDP по мере необходимости.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Шаг третий

Завершите пересылку NAT. Измените «venet0» на ваш адаптер Ethernet.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Шаг четвертый

Сохраните наши новые добавленные правила и программно-перезапустите IPTables.

service iptables save
service iptables reload

Заключение

Поздравляем! Теперь вы успешно настроили IPTables для пересылки трафика на ваш новый сервер.