Centos7 配置iptables NAT端口转发

fudyou

打开端口转发的功能

1，首先开启IP转发功能，默认是关闭的。
) \. m. \" |$ ~2 n! }
临时修改：

1
# k3 b, j. |' s# u; Q: R% `[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
* X! F6 w+ y$ `8 N, n. C) j+ Q6 g修改过后就马上生效，但如果系统重启后则又恢复为默认值0。
; R7 a% _6 ~( R+ u. u0 r1 E
永久修改：

1
2
' A8 p) H( s! D7 I* ~+ E( y. |8 b8 a3
4
5
vi /etc/sysctl.conf
  p/ `: \7 v* t, S8 m( [: v3 _
/ g# R: s% V% p. `) L# 找到下面的值并将0改成1，如果没有该配置，直接添加
- P/ c, H9 w' J" p( }: y
net.ipv4.ip_forward = 1
; n, |1 L& q0 p$ P# sysctl -p（使之立即生效）
" H" B1 Y  F% {+ v# ?( O0 i/ H9 P$ k2 a
1 A3 t& ?3 C/ m& E: g) w) N* i默认值0是禁止ip转发，修改为1即开启ip转发功能。
! W5 Q' o7 W5 D) D4 [, ~; `" |


端口转发

" Q& L+ }. z) |假设用户访问本机（10.1.1.5）的3306端口时我想让它转发到10.1.1.1:3306
% ~1 ?+ V- y! O9 B
1
2
- S5 }6 J5 f' A2 X% A, R0 {3
, H/ V! _( n0 s+ L$ y! W4
5
[root@mongo iptables]# cat iptables-open.sh
( g* @: U7 L2 Y, U6 G4 m#!/bin/bash

: F; U& ^4 ?- S  X1 c* Aiptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to 10.1.1.1:3306
iptables -t nat -A POSTROUTING -p tcp -d 10.1.1.1 --dport 3306 -j MASQUERADE
: D+ f+ ]1 m4 q0 `: ?1 C　　

6 `. |( Q3 ?8 B6 x+ C/ b. Z" W2 K查看规则

  b( a' i! \* G9 E# y& `( R5 e查看当前iptables的nat表内的规则

1
2 X9 t" u9 L+ B. fiptables -t nat -nL --line
1 ?/ d- A, f! i/ ~命令解释：

8 Q8 K  U& r: j; G& q1
, F4 W' e" t: I1 L2
3
4
: v2 q' V! i3 ?: B4 K- L& W5
: r0 C% V: K) t5 Z) G-t nat指定看nat表，不用-t默认为filter表
7 ]# S' L1 m* \. P# l9 X-L 列出表内所有规则，可以指定特定链
" X( A+ F+ D9 t2 Q7 }-n 使输出中的IP地址和端口以数值的形式显示
( \1 H, v; C% t% |9 |6 p-v 输出详细化
3 q  W" w; z9 y9 D--line 显示出每条规则在相应链中的序号


( X1 n. w1 Z6 C" H0 u' ?
0 E, c) U: o) f) C/ L
删除规则

" Y2 V3 ~1 E+ a* s2 b如果要删除PREROUTING规则，命令为

, ^" C' F- s1 j2 D9 h& \/ H3 J1
8 s: m! ?# i# @. @4 E6 O3 m  ]( {iptables -t nat -D PREROUTING 1         # 1 代表前面的规则序号
如果要删除POSTROUTING规则，命令为

1
iptables -t nat -D POSTROUTING 5        # 5 代表前面的规则序号
* h9 }( l9 f" B命令解释

1
2
; @9 h# {% C" }; E8 `# o3
4
5
6
  _( u& N  O, y7 f7 \0 s7 ?' E  v7
8
8 J( A5 ^" d: F. m9
  t9 \! A6 V' b. M1 g( V! i  }10
; Q& Q. ]" M5 [: _( g# A11
12
4 y: `5 U$ E) F+ r% i13
-t 指定配置表
# d$ ]. U4 U' o- k; H-A, ––append 将规则添加到链中（最后）。
-I, ––insert 将规则添加到给定位置的链中。
-C, ––check 寻找符合链条要求的规则。
! T+ C9 L  V8 Q4 B3 `% `8 `8 ]-D, ––delete 从链中删除指定的规则。
, Q! c* [' c, M! D4 }( P% y) P-F, ––flush 删除对应表的所有规则，慎重使用。
-L, ––list 连锁显示所有规则。
  K% q0 G5 p+ y/ W' w! {4 w-v, ––verbose 使用列表选项时显示更多信息。
-P, --policy 设置链的默认策略(policy)
-N, --new 创建用户自定义链
-X, --delete-chain 删除用户自定义链
/ c. L4 q  a3 b2 o* R6 G-E, --rename-chain 重命名用户自定义链
-j target 决定符合条件的包到何处去，target模式很多
$ C! A* B) o0 E. w# z5 \. P