CentOS 6da IPTablelarla Trafik İletme

• Giriş
• IPTable'ları Yükle
• Yönlendirmeyi etkinleştir
• IPTable'larını Yapılandırma
• Sonuç

Giriş

Hoşgeldiniz! Bu derste TCP / UDP trafiğinin yeni bir sunucuya nasıl iletileceğini açıklayacağım. Bu özellikle Vultr VPS'nizi yeni bir yere taşırken faydalı olabilir. Bu eğitimde CentOS 6'nın hem 32 hem de 64 bit sürümleri ele alınmaktadır.

IPTable'ları Yükle

Başlamadan önce IPTable'lar kurulmalıdır. IPTable'ları aşağıdaki komutla yükleyin.

yum install iptables -y

Yönlendirmeyi etkinleştir

Bu yöntemin çalışması için sunucunuzda paket yönlendirme etkinleştirilmelidir. Dosyayı açın /etc/sysctl.conf. Aşağıdaki satırın etkinleştirildiğinden ve "1" olarak ayarlandığından emin olun:

net.ipv4.ip_forward = 1

Dosyayı kaydedin ve çalıştırın:

sysctl -p

IPTable'larını Yapılandırma

Adım bir

Aşağıdaki komutları ihtiyaçlarınıza göre gerçekleştirin. "2.2.2.2" yi yeni sunucunuzun IP adresine ve "venet0" olarak Ethernet adaptörünüze değiştirin. Ayrıca, "80:90" iletilecek istenen port aralığına değiştirin.

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

Tek bir bağlantı noktasını iletmek istiyorsanız, yukarıdaki bağlantı noktası aralığını tek bir bağlantı noktasıyla değiştirmeniz yeterlidir. Bunun yerine UDP'yi iletmek için, yukarıdaki "tcp" örneklerini "udp" ile değiştirin.

İkinci adım

Yeni eklenen kurallarınız için rota ekleyin. Kurallar, IPTable'ların içindeki yönergeleri ifade eder. Bu örnekte, "1.1.1.1" eski sunucunuzun IP adresini ve daha önce olduğu gibi, "2.2.2.2" hedef / yeni sunucunun IP'sini temsil eder. Yine, bağlantı noktası aralığını ve TCP / UDP dizelerini gerektiği gibi güncelleyin.

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

Adım üç

NAT yönlendirme işlemini sonlandırın. "Venet0" i Ethernet adaptörünüz olarak değiştirin.

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

Adım dört

Yeni eklenen kurallarımızı kaydedin ve IPTable'ları yumuşak bir şekilde yeniden başlatın.

service iptables save
service iptables reload

Sonuç

Tebrikler! IPTable'ları artık trafiği yeni sunucunuza yönlendirecek şekilde başarıyla yapılandırdınız.