Centos7 配置iptables NAT端口转发

fudyou

打开端口转发的功能
4 \) N4 t+ H' B
5 x2 v4 [) D( A4 H2 s5 n7 c" H- y6 o1，首先开启IP转发功能，默认是关闭的。

临时修改：

5 t' b3 T2 Q# W: I) [1
[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
修改过后就马上生效，但如果系统重启后则又恢复为默认值0。
0 a# c# \8 h3 V% g2 H4 x
+ ]  g4 d; M+ W/ j- N1 [永久修改：
4 q1 j3 Q3 M2 _* g) B  p
- P" B7 c( Y0 X1
1 R4 \. |6 v4 B6 J1 C: e2
3
: x: Y# M4 C( w% h2 b- X4
5
vi /etc/sysctl.conf
$ F) o# x0 Y" V7 y" P
9 }& w0 B; Y+ G0 W# 找到下面的值并将0改成1，如果没有该配置，直接添加
5 n7 r5 R( J/ O' K; a: }  J
) c2 r' X1 T# g  Z7 i4 r& w- V3 |net.ipv4.ip_forward = 1
# sysctl -p（使之立即生效）

% F4 `+ R, q! R8 d3 J: Y默认值0是禁止ip转发，修改为1即开启ip转发功能。

6 m: }: n; S& T( r( ~6 y

端口转发

假设用户访问本机（10.1.1.5）的3306端口时我想让它转发到10.1.1.1:3306

- d" T# n0 V4 \: i1
6 k1 K0 ?% R8 |" T2
3
- S' E3 g3 z5 j! I& h4
3 W: k9 F' p# E# T* i, A5
[root@mongo iptables]# cat iptables-open.sh
3 _* c. d8 h) \0 c#!/bin/bash
: w5 c) B6 A; q$ @% S
iptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to 10.1.1.1:3306
iptables -t nat -A POSTROUTING -p tcp -d 10.1.1.1 --dport 3306 -j MASQUERADE
　　

查看规则

# F4 O  e& x$ A2 C$ R查看当前iptables的nat表内的规则
0 L3 u" f! R( O+ q8 T; J) `% Z
. A6 _2 q+ E- H3 O( {1
; A1 E/ C  ~0 Y' j' ]iptables -t nat -nL --line
命令解释：

1
2
/ \  {, Y  Y; Z) I3 _3
0 a, r; k! @9 Y" j& r& `2 q4
1 H" \$ u) }' H' S" ]" X7 T9 D5
-t nat指定看nat表，不用-t默认为filter表
-L 列出表内所有规则，可以指定特定链
-n 使输出中的IP地址和端口以数值的形式显示
* J4 m1 I7 ^8 N$ n& {% S/ @-v 输出详细化
0 m5 ^1 ^# f  W4 l, E6 G5 ^& ?--line 显示出每条规则在相应链中的序号




* \1 e5 R/ _& o 删除规则
9 c6 b% ~4 c: p8 a: ^
+ z4 W' y" B8 d+ `- T如果要删除PREROUTING规则，命令为
% V# b+ a' I- S- g' e
1
iptables -t nat -D PREROUTING 1         # 1 代表前面的规则序号
如果要删除POSTROUTING规则，命令为

1
+ n' \9 h! q# ~: L: Siptables -t nat -D POSTROUTING 5        # 5 代表前面的规则序号
命令解释
2 C7 K9 r0 F3 `& O1 Q% B& p
. W+ o5 p; s0 v+ |1
2
3
4
+ i3 g& e/ i! X: L! i3 b5
- p" B. B' q9 S3 g# y3 t6
# g$ A! C: d. {+ Q; y- W3 n2 O" l7
; K- s5 a4 y2 s. Q! N; l8
9
) c+ ]; H- H) N) Q+ T2 c% }* N8 |, T10
7 `$ f( d) d0 W4 Q- w5 ]3 A11
2 ?! e; N4 V4 c/ O+ a/ y12
: j8 `2 G  w  T  s* w1 ]: J9 h0 u13
-t 指定配置表
  d% p/ F0 o5 a+ h2 z7 d) _-A, ––append 将规则添加到链中（最后）。
8 [$ o) r. `# d4 e-I, ––insert 将规则添加到给定位置的链中。
-C, ––check 寻找符合链条要求的规则。
-D, ––delete 从链中删除指定的规则。
" P; b+ W4 X+ i' U! [( j4 d0 H-F, ––flush 删除对应表的所有规则，慎重使用。
0 }& H* {6 a/ R! d: B* P-L, ––list 连锁显示所有规则。
-v, ––verbose 使用列表选项时显示更多信息。
-P, --policy 设置链的默认策略(policy)
7 r+ _/ a% i3 ?# K3 Q0 O, Y9 _9 s-N, --new 创建用户自定义链
-X, --delete-chain 删除用户自定义链
-E, --rename-chain 重命名用户自定义链
-j target 决定符合条件的包到何处去，target模式很多