Centos7 配置iptables NAT端口转发

fudyou

打开端口转发的功能
" ]) x% r7 y* S7 X3 X7 y
1，首先开启IP转发功能，默认是关闭的。
8 C: M( i& ~9 ~0 z
1 `7 y) K& w# F9 Z+ c临时修改：
4 O. j! M3 C' d3 h
1
& ?* c; r, j& ^7 ~2 W8 x2 P$ k[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
修改过后就马上生效，但如果系统重启后则又恢复为默认值0。
+ A* T3 E! U. g
永久修改：
5 x  s  s6 M2 L) v( e1 x
1
2
$ |) w; r( Y2 w4 a9 [3
# `* ^7 S6 j+ m3 `2 a) ~4
5
! |! x6 d. Z; vvi /etc/sysctl.conf

$ |& X2 u0 a$ f% y! r# G5 P# W/ G# 找到下面的值并将0改成1，如果没有该配置，直接添加

net.ipv4.ip_forward = 1
: j4 I7 c) l9 t) s# sysctl -p（使之立即生效）
* f: A  C$ K8 q# Q1 p
9 ?1 B$ H; J: J1 B2 f, ]5 K' k默认值0是禁止ip转发，修改为1即开启ip转发功能。
2 q- X- m9 D# \6 o
( v. E  i$ G1 j* k
. g# R2 p2 I( W. s1 h0 g
& g( e, l- O- W; r0 j端口转发

假设用户访问本机（10.1.1.5）的3306端口时我想让它转发到10.1.1.1:3306
* A: c' H4 D% t) h: \5 D+ b+ l8 x- L
( r& s2 a) B7 `+ f/ w9 Q( L$ ^1
& z1 V) B& ?& m* C) o) k) X2 z2
  o6 g5 r" J: G5 t( ?& e" M. [# o3
4
# N1 p' I' H  R( [4 ^3 s5
[root@mongo iptables]# cat iptables-open.sh
#!/bin/bash
" `: J8 x: u$ n: ?
5 ~3 h2 [5 g1 F" ?% Ziptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to 10.1.1.1:3306
iptables -t nat -A POSTROUTING -p tcp -d 10.1.1.1 --dport 3306 -j MASQUERADE
　　
  W2 c: l: G5 B$ q; U) j: f+ w
查看规则
; u& @1 @8 O* [' W
查看当前iptables的nat表内的规则

$ b9 J& o$ W" [$ s9 R4 v( ?1
iptables -t nat -nL --line
0 m. o/ r( ]4 P4 C' X命令解释：
$ G' p* T4 j; {) H1 M/ [
+ N/ j5 }3 J) Z5 o8 C5 r$ L. k1
2
+ \# W- \( `: |# k2 e( M( m3
4
7 s' [7 p1 L( l9 B6 u5
-t nat指定看nat表，不用-t默认为filter表
-L 列出表内所有规则，可以指定特定链
-n 使输出中的IP地址和端口以数值的形式显示
-v 输出详细化
--line 显示出每条规则在相应链中的序号


5 L  ]8 d$ n  G3 n$ ?
; h3 l4 B! {. A) `% ]
6 ]- {2 s1 U7 C8 d 删除规则

如果要删除PREROUTING规则，命令为

1
0 y1 `7 u% \- `/ X3 diptables -t nat -D PREROUTING 1         # 1 代表前面的规则序号
如果要删除POSTROUTING规则，命令为

1
6 M/ x5 e0 l4 z: |+ l1 Jiptables -t nat -D POSTROUTING 5        # 5 代表前面的规则序号
' k+ Y1 `  X, ?# L5 I  m6 L0 A5 U命令解释

1
: a/ p5 v: K+ q# N2
3
4
' V; `0 B; \; ^* d  i5
6
7
0 A* e: d. `; q9 r# Y8
9
& R7 T5 X2 K; S10
11
12
" u( v, ]/ s  |9 J% t0 p' [/ D0 h13
-t 指定配置表
-A, ––append 将规则添加到链中（最后）。
# p/ j/ ^' T5 K! m" K( d-I, ––insert 将规则添加到给定位置的链中。
; a5 V& r! i- j+ V5 J$ z: T-C, ––check 寻找符合链条要求的规则。
-D, ––delete 从链中删除指定的规则。
-F, ––flush 删除对应表的所有规则，慎重使用。
3 D5 N& @. _0 P  ?" u-L, ––list 连锁显示所有规则。
-v, ––verbose 使用列表选项时显示更多信息。
* L' a  P( j' I7 z8 l1 u" S-P, --policy 设置链的默认策略(policy)
+ R2 \& `- G7 c3 X/ F-N, --new 创建用户自定义链
& A9 e# l) X8 K8 U-X, --delete-chain 删除用户自定义链
& H7 c. j7 }3 Y, \1 U- W-E, --rename-chain 重命名用户自定义链
-j target 决定符合条件的包到何处去，target模式很多
* r) J: Y" H6 T, L, S