Centos7 配置iptables NAT端口转发

fudyou

打开端口转发的功能

1，首先开启IP转发功能，默认是关闭的。
+ ]. w2 @# c, T) z% W
* F2 G  g3 E6 C& g# L0 Q  y临时修改：

  i9 Z  Y5 E; w; l+ @" D1
[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
修改过后就马上生效，但如果系统重启后则又恢复为默认值0。
! w2 v8 J+ Y, o2 L# v7 b! m* I  L
永久修改：

! y4 u( e! G( b2 L  n& H1
2
2 l; ^8 w4 Y0 ^! h8 X, w+ R3
/ ~" o5 H* }* W$ {! A4
5
vi /etc/sysctl.conf

# 找到下面的值并将0改成1，如果没有该配置，直接添加
! G; G) S8 B  B/ C2 c( w
. j1 `0 W2 z! w, c7 gnet.ipv4.ip_forward = 1
# sysctl -p（使之立即生效）
' _1 c% t) @  I: \$ @
默认值0是禁止ip转发，修改为1即开启ip转发功能。

: P( s* l+ u/ q  T, M, R/ Z
8 r" g0 s/ I" z/ o6 V) h
5 b& W8 K' s/ f! @端口转发

假设用户访问本机（10.1.1.5）的3306端口时我想让它转发到10.1.1.1:3306

1
2
3
0 \" P* q0 E& o( G4
& v8 Q' ~# p6 j5 x$ i* K+ N8 C5
$ e7 |5 }7 c: J) W[root@mongo iptables]# cat iptables-open.sh
#!/bin/bash
" k! O9 Q+ f; @2 [. m7 |: m
7 x2 J4 E$ w- J  S& ~iptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to 10.1.1.1:3306
) x8 \# y0 g! aiptables -t nat -A POSTROUTING -p tcp -d 10.1.1.1 --dport 3306 -j MASQUERADE
　　
+ L( m( N( C- y: b* O* `7 G
查看规则

9 Y1 W7 l5 \6 k# u9 o% n查看当前iptables的nat表内的规则

' B; r0 p2 f- q+ [7 u0 T$ `1
0 r. t0 b: T! a0 u6 @5 oiptables -t nat -nL --line
命令解释：
2 d; V: J1 m( U
1
2
) h3 ?1 M7 D9 D3
4
5
& @2 V$ f; i1 O4 M) m' h0 L-t nat指定看nat表，不用-t默认为filter表
! S% {3 r0 B: w& e* u' F-L 列出表内所有规则，可以指定特定链
-n 使输出中的IP地址和端口以数值的形式显示
4 x( P$ u' X+ d/ O7 O3 \9 S+ K9 B-v 输出详细化
--line 显示出每条规则在相应链中的序号



* Q- X7 H& I$ _- _2 a" `$ E1 C
' }' t7 C, @( U( N7 @- [ 删除规则
1 v0 o  t& F; b* v$ F
) l8 x5 Z% w0 I! }, S如果要删除PREROUTING规则，命令为

1
/ U' f1 g( T8 f0 t& Fiptables -t nat -D PREROUTING 1         # 1 代表前面的规则序号
. F9 K# d  K. m: ^如果要删除POSTROUTING规则，命令为

1
4 A% V4 O! C1 L, B& r, s5 liptables -t nat -D POSTROUTING 5        # 5 代表前面的规则序号
( B2 J# n: N$ U3 n命令解释
9 _7 V. o3 ~! h' |/ {
1
: b: O" v1 |/ K8 E6 D1 c: l2
9 ~# Y: X& F! W8 b  a6 i+ h3
4
- V/ n8 ]- K4 y- h. u& {5
6
1 ~) i: A3 M# }( H  r2 a* n# i2 x/ N# b7
" T. J0 M+ |5 ^# Y% y8
9
+ B! h. o2 b, q1 l- t! N10
& t5 v2 K  q1 o11
5 H5 |  U; B% `$ U! N& ~12
13
# _$ @, U$ ^, ]* C1 Z- _  W( r-t 指定配置表
-A, ––append 将规则添加到链中（最后）。
: f3 M. M) O# U* e! z( q-I, ––insert 将规则添加到给定位置的链中。
-C, ––check 寻找符合链条要求的规则。
7 ]! W* u4 w4 x% G+ }2 K0 G-D, ––delete 从链中删除指定的规则。
-F, ––flush 删除对应表的所有规则，慎重使用。
-L, ––list 连锁显示所有规则。
3 F5 i6 g* m  a( U) V2 C- A-v, ––verbose 使用列表选项时显示更多信息。
-P, --policy 设置链的默认策略(policy)
  N6 f# m& B5 P2 [% l-N, --new 创建用户自定义链
-X, --delete-chain 删除用户自定义链
# V: I) S0 \' @1 d1 a' d7 y-E, --rename-chain 重命名用户自定义链
-j target 决定符合条件的包到何处去，target模式很多