Centos7 配置iptables NAT端口转发

fudyou

打开端口转发的功能

* y3 w# U7 L4 y! U- Y4 }1，首先开启IP转发功能，默认是关闭的。

* z9 r1 |, B* J/ ~4 ^9 _2 H7 |8 m3 Z临时修改：

1
[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
' B& ^  o% w( P% f修改过后就马上生效，但如果系统重启后则又恢复为默认值0。
* t; w4 W* S' \# O9 s6 u# Z3 B
# O2 a" C8 N: N: S2 H3 U. @) A永久修改：
5 o& H' F4 L; t' u6 T
, A  ]5 e1 K6 f5 \" u% p1
" h3 L) ]: g; {0 h) a2
. G2 U6 F) i! L6 _7 `$ }8 }7 r. l2 C3
4
5
1 r9 d, Z. a* Y( V% b$ y* ^( {' ]$ avi /etc/sysctl.conf

# 找到下面的值并将0改成1，如果没有该配置，直接添加
4 i: A- _- s7 e4 i0 o% m. L
  T6 B) f9 f1 v( f: k# b3 C$ B" hnet.ipv4.ip_forward = 1
# sysctl -p（使之立即生效）

默认值0是禁止ip转发，修改为1即开启ip转发功能。



端口转发
6 w$ i/ a1 m" O* d/ a7 b
5 J; t2 f$ L7 D; i9 m& [假设用户访问本机（10.1.1.5）的3306端口时我想让它转发到10.1.1.1:3306
7 ^5 }# X2 S5 v" x
2 M. ]6 l. m6 d7 H' {4 L: U1
2
; i) y0 e4 p* c3
5 r! j& d- U8 l! Z& H, A4
) b" ^3 X0 S/ O3 n/ [- O5
# D( v+ m  \6 b# S, E5 s* \3 Z[root@mongo iptables]# cat iptables-open.sh
- [# [  f) e2 t# ]: b* R#!/bin/bash
& ^$ B2 _3 a6 L* ?
3 F% X9 E) l, t* Y4 Y9 g( qiptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to 10.1.1.1:3306
iptables -t nat -A POSTROUTING -p tcp -d 10.1.1.1 --dport 3306 -j MASQUERADE
　　

查看规则

查看当前iptables的nat表内的规则
) e% z% S- v( F$ v# j
1
7 g- g% y3 p6 u& d8 E0 giptables -t nat -nL --line
6 l2 k0 B# b8 s3 F1 T  h& i1 k命令解释：

/ X$ m; K9 h8 E# c- [- V1
2
4 \: R6 t1 |2 W) B% [# ^3
4
5
-t nat指定看nat表，不用-t默认为filter表
$ C+ c% r& P9 F! X-L 列出表内所有规则，可以指定特定链
* y4 s, ~2 h5 g-n 使输出中的IP地址和端口以数值的形式显示
-v 输出详细化
9 V1 Z- ^/ d: ^! q: L9 }--line 显示出每条规则在相应链中的序号
$ z. B1 K2 Q* ^4 i+ N. w
; `1 N7 c& K& R5 T' @! Q


7 a! l% G# t& z5 m. [6 i. V! k 删除规则
/ v9 G; `# R2 l0 ]1 @
% c, D5 s: k6 d% T6 a如果要删除PREROUTING规则，命令为

1
iptables -t nat -D PREROUTING 1         # 1 代表前面的规则序号
如果要删除POSTROUTING规则，命令为

1
iptables -t nat -D POSTROUTING 5        # 5 代表前面的规则序号
命令解释
( _9 @* x, t, y0 o* K7 t
+ i' _% @* t  i; U+ R1
2
3
4
5
6
4 P7 m8 w& d: M' y9 S1 n7
8
9
5 U1 Y% N6 m3 t  Z8 m! q10
  e9 ~- h4 f& {/ j* t$ }+ w- O9 a11
, u1 y! y, z. ^7 \12
" ^& j5 t' _! l2 t; y  Q7 ~13
4 c0 K! K; T' B-t 指定配置表
-A, ––append 将规则添加到链中（最后）。
-I, ––insert 将规则添加到给定位置的链中。
4 t1 }7 j- |# J4 u2 L-C, ––check 寻找符合链条要求的规则。
" l) U, ~' u4 e, z, }, J-D, ––delete 从链中删除指定的规则。
-F, ––flush 删除对应表的所有规则，慎重使用。
-L, ––list 连锁显示所有规则。
; |0 k8 d8 `( E6 D; C3 w-v, ––verbose 使用列表选项时显示更多信息。
3 k6 p4 J- ]0 E6 d6 n  Y1 Q-P, --policy 设置链的默认策略(policy)
0 {" i& Z2 J% ]-N, --new 创建用户自定义链
-X, --delete-chain 删除用户自定义链
3 g- z) |% ~6 ]$ C-E, --rename-chain 重命名用户自定义链
. U# g* w, t4 S" z" i: R-j target 决定符合条件的包到何处去，target模式很多