การส่งต่อทราฟฟิกด้วย IPTables บน CentOS 6

• บทนำ
• ติดตั้ง IPTables
• เปิดใช้งานการกำหนดเส้นทาง
• กำหนดค่า IPTables
• ข้อสรุป

บทนำ

ยินดีต้อนรับ! ในบทช่วยสอนนี้ฉันจะอธิบายวิธีส่งต่อการรับส่งข้อมูล TCP / UDP ไปยังเซิร์ฟเวอร์ใหม่ สิ่งนี้มีประโยชน์อย่างยิ่งเมื่อคุณทำการโยกย้าย Vultr VPS ไปยังตำแหน่งใหม่ บทช่วยสอนนี้ครอบคลุม CentOS 6 ทั้งรุ่น 32 และ 64 บิต

ติดตั้ง IPTables

ก่อนที่เราจะสามารถเริ่มต้นได้ต้องติดตั้ง IPTables ติดตั้ง IPTables ด้วยคำสั่งต่อไปนี้

yum install iptables -y

เปิดใช้งานการกำหนดเส้นทาง

การส่งต่อแพคเก็ตจะต้องเปิดใช้งานบนเซิร์ฟเวอร์ของคุณเพื่อให้วิธีนี้ใช้งานได้ /etc/sysctl.confเปิดแฟ้ม ตรวจสอบให้แน่ใจว่าเปิดใช้งานบรรทัดต่อไปนี้แล้วและตั้งค่าเป็น "1":

net.ipv4.ip_forward = 1

บันทึกไฟล์จากนั้นเรียกใช้:

sysctl -p

กำหนดค่า IPTables

ขั้นตอนแรก

ดำเนินการคำสั่งด้านล่างตามความต้องการของคุณ เปลี่ยน "2.2.2.2" เป็นที่อยู่ IP ของเซิร์ฟเวอร์ใหม่และ "venet0" เป็น Ethernet adapter ของคุณ นอกจากนี้ให้เปลี่ยน "80:90" เป็นช่วงพอร์ตที่ต้องการซึ่งจะถูกส่งต่อ

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

หากคุณต้องการส่งต่อพอร์ตเดียวให้เปลี่ยนช่วงพอร์ตด้านบนด้วยพอร์ตเดียว หากต้องการส่งต่อ UDP แทนให้แทนที่ "tcp" ด้านบนด้วย "udp"

ขั้นตอนที่สอง

เพิ่มเส้นทางสำหรับกฎที่เพิ่มใหม่ของคุณ กฎอ้างถึงคำสั่งภายใน IPTables ในตัวอย่างนี้ "1.1.1.1" หมายถึงที่อยู่ IP ของเซิร์ฟเวอร์เก่าของคุณและเหมือนก่อนหน้านี้ "2.2.2.2" หมายถึง IP ของปลายทาง / เซิร์ฟเวอร์ใหม่ อัปเดตช่วงพอร์ตและ���ตริง TCP / UDP อีกครั้งตามต้องการ

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

ขั้นตอนที่สาม

จบการส่งต่อ NAT เปลี่ยน "venet0" เป็น Ethernet adapter ของคุณ

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

ขั้นตอนที่สี่

บันทึกกฎที่เพิ่มใหม่ของเราและ IPTables รีสตาร์ทแบบนุ่มนวล

service iptables save
service iptables reload

ข้อสรุป

ขอแสดงความยินดี! ขณะนี้คุณได้กำหนดค่า IPTables สำเร็จเพื่อส่งต่อปริมาณข้อมูลไปยังเซิร์ฟเวอร์ใหม่ของคุณ