在CentOS 6上使用IPTables转发流量

• 介绍
• 安装IPTables
• 启用路由
• 配置IP表
• 结论

介绍

欢迎！在本教程中，我将解释如何将TCP / UDP通信转发到新服务器。当您将Vultr VPS迁移到新位置时，这尤其有用。本教程涵盖CentOS 6的32位和64位版本。

安装IPTables

在开始之前，必须先安装IPTables。使用以下命令安装IPTables。

yum install iptables -y

启用路由

必须在服务器上启用数据包转发，此方法才能起作用。打开文件/etc/sysctl.conf。确保启用以下行，并将其设置为“ 1”：

net.ipv4.ip_forward = 1

保存文件，然后运行：

sysctl -p

配置IP表

第一步

根据需要执行以下命令。将“ 2.2.2.2”更改为新服务器的IP地址，将“ venet0”更改为以太网适配器。同样，将“ 80:90”更改为要转发的所需端口范围。

iptables -A FORWARD -d 2.2.2.2 -i venet0 -p tcp -m tcp --dport 80:90 -j ACCEPT

如果要转发单个端口，只需将上面的端口范围替换为单个端口即可。要转发UDP，请用“ udp”替换上面的“ tcp”实例。

第二步

为您新添加的规则添加路由。规则引用IPTables内部的指令。在此示例中，“ 1.1.1.1”代表旧服务器的IP地址，像以前一样，“ 2.2.2.2”代表目标/新服务器的IP。再次，根据需要更新端口范围和TCP / UDP字符串。

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m tcp --dport 80:90 -j DNAT --to-destination 2.2.2.2

第三步

完成NAT转发。将“ venet0”更改为您的以太网适配器。

iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

第四步

保存我们新添加的规则并重新启动IPTable。

service iptables save
service iptables reload

结论

恭喜你！现在，您已经成功配置了IPTables，以将流量转发到新服务器。