Centos7 配置iptables NAT端口转发

fudyou

打开端口转发的功能
7 b' {% s1 D$ @; T
1，首先开启IP转发功能，默认是关闭的。
4 J1 g' \9 A0 a0 v+ ]0 j: R( R' w  T
+ z. j  y3 h$ b5 u$ Q: q) z临时修改：
7 }2 I' ]0 T" q- b; }
  g) g& O2 g/ V1
[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
; \( H5 z: V1 {修改过后就马上生效，但如果系统重启后则又恢复为默认值0。
, a5 n- C( B% i/ G4 E+ s$ h2 h% `$ j
永久修改：
5 B3 [5 a- e1 a9 p
1
  t8 {4 J( Y: K4 S, F3 i+ I4 \2
5 G( d5 p% f" W) F3
4
: G. L2 x/ S* D6 h3 z# b9 a6 Y5
; G8 }5 [* v8 e/ I7 U  u3 D5 Tvi /etc/sysctl.conf
  v  a+ [% @; {( g# h" f. w
# 找到下面的值并将0改成1，如果没有该配置，直接添加

net.ipv4.ip_forward = 1
# sysctl -p（使之立即生效）

/ k2 r% K8 H- P默认值0是禁止ip转发，修改为1即开启ip转发功能。
9 x+ D: J7 n+ Z- \, A


2 w0 u; Y. m: O1 Z端口转发
4 D1 n% C) q/ y5 o
) y. n6 Z: x: i  O假设用户访问本机（10.1.1.5）的3306端口时我想让它转发到10.1.1.1:3306
2 ~  Q% }! K$ [& M% s6 s+ c) j6 |
1 [* N! c6 j0 E$ b  ?; l7 k1
2
3
3 p, E4 p' B$ t4
5
/ W. h  t/ c, B5 N8 Z[root@mongo iptables]# cat iptables-open.sh
#!/bin/bash
9 _1 H# K+ |) K+ I# o. o& C
$ q0 x1 z" [, J  c% P; Aiptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to 10.1.1.1:3306
iptables -t nat -A POSTROUTING -p tcp -d 10.1.1.1 --dport 3306 -j MASQUERADE
/ |6 Q: L7 O  L0 e% j　　

. o" u4 \3 _. O. F1 k3 K" N查看规则

查看当前iptables的nat表内的规则
. [7 ^% W- d. V" e" Y. Q
+ y9 v3 r( k. c. {1
iptables -t nat -nL --line
命令解释：
2 v' S  f9 d. @
1
2
1 E- G% ^# @0 ^7 P$ \3
' F6 |1 [" Z, ?/ ?6 W4
5
4 i$ M  O0 C  o-t nat指定看nat表，不用-t默认为filter表
-L 列出表内所有规则，可以指定特定链
-n 使输出中的IP地址和端口以数值的形式显示
/ G. ^4 R7 _9 Y( K. k' O! Q-v 输出详细化
8 s7 v' U! E) V7 a) V) @, `--line 显示出每条规则在相应链中的序号

, o) E, m/ t8 c3 _- m: ~# v/ ~- h) M3 O
1 u1 W2 w. V0 ^' V  d0 a

删除规则
' @4 f5 }* w( I
1 R8 V1 N6 N5 Y6 h如果要删除PREROUTING规则，命令为
" F4 e0 I$ l" R
. p. y6 @, a7 }0 M3 M1
1 T) ~& g1 D  r/ ?iptables -t nat -D PREROUTING 1         # 1 代表前面的规则序号
8 V$ m7 ?1 P( b. w0 D如果要删除POSTROUTING规则，命令为
; `. y1 j# Z1 Y* O3 C: q
+ A8 Z% X- R1 h. O1
  ?( d0 V0 P0 ~1 |9 Y/ tiptables -t nat -D POSTROUTING 5        # 5 代表前面的规则序号
* c$ p8 g  J- U; W7 ^  F. x5 U9 |命令解释
: N* O8 ]9 e, a4 f6 U, S8 g! J
1
2
4 n. A9 M' L; ^! _' d- }0 k3
4
, {( U1 t' A  d3 ?% z5 ~/ G+ O8 D5
8 }7 b/ g( `% c% I6
4 d. G( n+ }! }$ L7
8
9
10
11
& d+ _7 f9 X0 Y12
# T3 O: t1 l- [. a+ Y6 K13
. f. h/ I- H9 D+ m3 ]2 X; W-t 指定配置表
6 R( e/ C( H- }0 U6 M-A, ––append 将规则添加到链中（最后）。
2 k  q9 @* W' S; ^-I, ––insert 将规则添加到给定位置的链中。
-C, ––check 寻找符合链条要求的规则。
-D, ––delete 从链中删除指定的规则。
) _  k# r7 V9 K) E) V1 E9 o-F, ––flush 删除对应表的所有规则，慎重使用。
6 N# g  v2 [& J-L, ––list 连锁显示所有规则。
-v, ––verbose 使用列表选项时显示更多信息。
-P, --policy 设置链的默认策略(policy)
9 Q. D, l- s% C# x, Z4 u  Z0 n-N, --new 创建用户自定义链
8 h) u5 h+ {5 r4 `* s1 O-X, --delete-chain 删除用户自定义链
-E, --rename-chain 重命名用户自定义链
' |' K5 j6 S, T& |6 N# c6 ]6 R. E' g-j target 决定符合条件的包到何处去，target模式很多