Centos7 配置iptables NAT端口转发

fudyou

打开端口转发的功能

5 f0 B9 C. `# K- X1，首先开启IP转发功能，默认是关闭的。
$ e5 N: q- L- o8 C
临时修改：

1
[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
$ Q0 E" ?% L' V: E4 k" t修改过后就马上生效，但如果系统重启后则又恢复为默认值0。

( h: w# b4 U" |6 |$ I& _/ J4 Y& E# R永久修改：

. F+ T# s  B) z, W, V) I1
' Q2 B7 [; t4 n/ M3 H, F3 L" W3 O8 B2
! [: E8 C  T: ?& k3
4
1 f* W4 a8 Q" j6 V9 y5
$ y& f$ b4 f0 w3 G3 ivi /etc/sysctl.conf
/ F( A# v  S* k* ~1 k; \
# h; O# T) A- g; i; ]# 找到下面的值并将0改成1，如果没有该配置，直接添加
8 O: g( ]5 ~$ J0 `/ o% M
; m8 O/ D5 ^. Jnet.ipv4.ip_forward = 1
# sysctl -p（使之立即生效）
8 j! U$ O/ Q. o# S
默认值0是禁止ip转发，修改为1即开启ip转发功能。
& z5 c% v% ^( c) g2 b5 c+ [6 F
5 @& p2 v8 r8 D- S* X! T7 s
7 j7 o* X* \" G  I% p* W( c
端口转发
! z6 R; {9 _9 M
假设用户访问本机（10.1.1.5）的3306端口时我想让它转发到10.1.1.1:3306
; s9 b$ s9 s8 y5 ?% l+ D3 N9 D
1
2
$ i) [8 p0 @0 f$ Q$ p3
! Z+ P. ^# B2 L  n7 [4 a# _) B4
$ U( {4 p1 ~: ^( ^1 _, x5
6 s7 V$ I; e9 l[root@mongo iptables]# cat iptables-open.sh
6 G* e9 k! O5 t; \. u  B#!/bin/bash

" B. ?$ T4 r# B$ ^5 Giptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to 10.1.1.1:3306
  X7 w1 H8 g% e9 R) b) uiptables -t nat -A POSTROUTING -p tcp -d 10.1.1.1 --dport 3306 -j MASQUERADE
　　

4 J' u- [: n1 L/ ]查看规则

1 U9 M8 s/ {9 x查看当前iptables的nat表内的规则

1
iptables -t nat -nL --line
8 W( P4 ?0 k8 U+ n0 D* z/ n0 ^命令解释：

0 [0 g# Z# X9 B5 L1
2
3
4
* f$ E0 W2 o- g1 o$ O0 A" |; y5
-t nat指定看nat表，不用-t默认为filter表
) w' p/ p% @5 T, x1 H-L 列出表内所有规则，可以指定特定链
) c4 T7 J, Y( `) j' u3 `3 M0 Y# t9 S-n 使输出中的IP地址和端口以数值的形式显示
-v 输出详细化
2 p: ^$ T6 J3 E: u--line 显示出每条规则在相应链中的序号
1 d& n  `9 X" B' g  s( r7 R



删除规则
0 r7 U2 p' t1 Z2 ^4 p' [
如果要删除PREROUTING规则，命令为

1
# s8 m1 S& Y1 k3 }/ H. X5 liptables -t nat -D PREROUTING 1         # 1 代表前面的规则序号
如果要删除POSTROUTING规则，命令为

1
iptables -t nat -D POSTROUTING 5        # 5 代表前面的规则序号
, X! M" I6 L9 \命令解释
, e7 a9 i$ h  m% r1 ~
  ~, c( d  A. n! c8 s, x8 i1
  h3 Y$ \( Y9 ~2 r7 v, ^& l2
9 X  q3 y& m7 x5 D) K' O" b3
4
5
6
7
% `6 u  n  |8 h, T4 a6 K8
9
6 T( u( `: r( r: J# g7 C$ b9 V+ S10
5 s+ b- K/ W$ `- `+ J11
' y7 Y& S( U! @( C" ?12
: Z& ^1 M- g( R" R13
" W9 W- x  R' }-t 指定配置表
-A, ––append 将规则添加到链中（最后）。
-I, ––insert 将规则添加到给定位置的链中。
-C, ––check 寻找符合链条要求的规则。
$ ~+ b- r6 y2 E3 Z; [8 b-D, ––delete 从链中删除指定的规则。
; Z& c3 Q+ |9 n: R+ B: O-F, ––flush 删除对应表的所有规则，慎重使用。
-L, ––list 连锁显示所有规则。
-v, ––verbose 使用列表选项时显示更多信息。
-P, --policy 设置链的默认策略(policy)
-N, --new 创建用户自定义链
3 a) h  |) t; d2 w-X, --delete-chain 删除用户自定义链
: z" N8 w* H! q-E, --rename-chain 重命名用户自定义链
- @5 W/ n5 a! a/ I* t  K* U. q-j target 决定符合条件的包到何处去，target模式很多