Centos7 配置iptables NAT端口转发

fudyou

打开端口转发的功能
! ?  L9 Q9 d6 q. o- Y
" C7 e6 X6 H8 U- G6 z0 ~# u1，首先开启IP转发功能，默认是关闭的。
! a% x0 ~( K3 L- l, m" @) \: E
0 U! r1 D3 ?, O) N9 R9 [  `2 s临时修改：

! i- v% J7 \4 [) \1
[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
7 v5 B2 c' g+ m* b修改过后就马上生效，但如果系统重启后则又恢复为默认值0。

, l/ e) M% X$ T% J- ?. e/ p2 D永久修改：

$ f- g! D) `6 ?1 P' ~: m1
" p' B3 G9 h. K' t3 g; O2
3
4
) X  W' M/ x- B+ W5
! b8 b( l$ D- z& R" I" l7 Lvi /etc/sysctl.conf

# 找到下面的值并将0改成1，如果没有该配置，直接添加
- N6 e$ D1 m! b* z
net.ipv4.ip_forward = 1
# sysctl -p（使之立即生效）

默认值0是禁止ip转发，修改为1即开启ip转发功能。
! f. M% W, Y2 I/ g

& B( m0 G. U( j: b7 W5 w1 m: P
端口转发

假设用户访问本机（10.1.1.5）的3306端口时我想让它转发到10.1.1.1:3306

5 Q5 X3 o4 D$ l+ A. ^1
2
* D% w8 d6 D% g% \0 U5 }1 `8 y7 e3
5 A$ K4 b+ S& Z" ]1 {9 `0 `0 F& {4
- i9 [7 t( I" n- T/ U* j5
8 P3 W: d1 J4 p[root@mongo iptables]# cat iptables-open.sh
; @5 Y5 i+ w+ }; G* I5 i' h#!/bin/bash
( T5 A' a, x7 A9 g
iptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to 10.1.1.1:3306
8 l1 M% B& f4 A  Ziptables -t nat -A POSTROUTING -p tcp -d 10.1.1.1 --dport 3306 -j MASQUERADE
5 t1 h" f2 ]# g. W9 m$ H* U　　
9 M& b# z; ^$ r% R- u5 w
& O4 W( [. ]% |/ q2 w1 N# R查看规则

& B- D+ Y# o( n查看当前iptables的nat表内的规则
& z* }% |# ]7 m, c
1
iptables -t nat -nL --line
0 x6 m; w) X# y1 X2 {" t9 Y命令解释：
/ T6 t. g; f- V$ ?& d2 ?
1
/ w/ H' y2 J! S2
6 F5 [, ^% |7 R3
4
+ H! g" P& ^8 F' M5
-t nat指定看nat表，不用-t默认为filter表
-L 列出表内所有规则，可以指定特定链
-n 使输出中的IP地址和端口以数值的形式显示
' Q: \1 }" _; c! e8 a1 v+ Y-v 输出详细化
--line 显示出每条规则在相应链中的序号
; H( F# ~6 e) D& E+ T$ u& t$ z* |

8 Y5 h* I2 Y9 C& [
+ Y' s0 v* ]8 k- K+ n
+ R: }3 G  P9 Q% K) E 删除规则
! p0 Z  I+ j8 B1 ~+ T
- u" h& C9 h" ~) H如果要删除PREROUTING规则，命令为

1
! {* g2 }4 G: z0 Viptables -t nat -D PREROUTING 1         # 1 代表前面的规则序号
( ^1 P- Y4 W0 b$ U$ F( |如果要删除POSTROUTING规则，命令为

+ o5 S; a6 T" k* Q8 ]% ?1
0 z: H9 _, I5 Z1 M7 E+ iiptables -t nat -D POSTROUTING 5        # 5 代表前面的规则序号
4 N8 O( E9 Z' A5 u5 |命令解释

% R( Z$ g; e6 G4 Y1
" |5 L- b& j+ X/ m6 @' \- d$ f2
6 c/ @7 n2 z7 K( Z$ _3 S7 J3
- v9 J9 n( N8 _' T4
5
4 S; [, g1 V7 z6
7
! z$ o8 S5 n- S; _8
9
10
11
6 U. n$ c% u' n* \12
6 K6 H2 J& Y, r$ s9 i8 k13
-t 指定配置表
-A, ––append 将规则添加到链中（最后）。
: J; {( [9 u$ f0 C% W& ]' a% ?-I, ––insert 将规则添加到给定位置的链中。
-C, ––check 寻找符合链条要求的规则。
-D, ––delete 从链中删除指定的规则。
-F, ––flush 删除对应表的所有规则，慎重使用。
6 {3 v$ w$ ?$ D. T: V8 ]-L, ––list 连锁显示所有规则。
/ ?" `& J0 N* Z! g/ ^8 x3 t-v, ––verbose 使用列表选项时显示更多信息。
' m# _4 I& C: T) G+ f-P, --policy 设置链的默认策略(policy)
-N, --new 创建用户自定义链
-X, --delete-chain 删除用户自定义链
& C2 T# Q8 T" _6 ]. v$ P-E, --rename-chain 重命名用户自定义链
-j target 决定符合条件的包到何处去，target模式很多
4 g/ |- e+ x# F- ?; P; l