Centos7 配置iptables NAT端口转发

fudyou

打开端口转发的功能

4 y. s2 a% q' }& B+ V7 E1，首先开启IP转发功能，默认是关闭的。

, O: _7 F% F6 k! v1 h- o临时修改：

1
+ H" u7 Z9 j2 C[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
5 s' `( n4 P6 n, d  R, a: g修改过后就马上生效，但如果系统重启后则又恢复为默认值0。

永久修改：

1
8 y& Q8 G/ m7 V9 G, Q" p: c2
% Y4 q) t1 `8 _% l( A' {! k3
& P2 [1 @' R  m# D' r  F4
! W5 i  x$ i" ]; }! Z5
1 z* A" `$ e3 `# B1 ivi /etc/sysctl.conf

' _+ O5 w- j2 Q3 |( R# 找到下面的值并将0改成1，如果没有该配置，直接添加
1 z" I3 @' P5 ~6 d, {5 B
- R6 I; X5 P; Y. E( i4 ]net.ipv4.ip_forward = 1
; Q' K  z0 ^/ V  i" M# sysctl -p（使之立即生效）

1 G$ u1 G, @5 x默认值0是禁止ip转发，修改为1即开启ip转发功能。



$ k3 J$ H6 y: ~  T+ |1 N端口转发

假设用户访问本机（10.1.1.5）的3306端口时我想让它转发到10.1.1.1:3306
" l% ^; ~/ }$ a
1
( }* |! m* @0 D4 m1 ]9 R" }; H; U2
3
% \5 F( r" o2 m, R- M1 K4 t4
* n& M& {, v# E& X. }5
[root@mongo iptables]# cat iptables-open.sh
; B: u7 U& U/ F1 c+ \! f& R' Y#!/bin/bash
2 e# [' _( ~8 L$ g/ Q$ F: O
iptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to 10.1.1.1:3306
8 N6 {$ s$ e: a0 s' ^6 Giptables -t nat -A POSTROUTING -p tcp -d 10.1.1.1 --dport 3306 -j MASQUERADE
3 N6 F0 v6 r! X& G5 ^　　

查看规则
$ Q. a$ `% J- a! [9 ?% u2 A" m
( p& k4 k5 I( k( }8 d查看当前iptables的nat表内的规则
3 C# m0 k2 f, K
1
iptables -t nat -nL --line
! _7 R" J& t" H) [7 [/ P命令解释：
: _  C8 W* |9 V& X
4 R8 t' k2 P9 ~- T2 |6 m' v' `1
' P2 U/ t" Q" e$ t2 A# o' m4 y3 D2
3
4
5
) i3 W' ?; G8 w; \" R& s-t nat指定看nat表，不用-t默认为filter表
-L 列出表内所有规则，可以指定特定链
-n 使输出中的IP地址和端口以数值的形式显示
-v 输出详细化
2 j2 ], A3 x* D8 j9 k  A5 o--line 显示出每条规则在相应链中的序号
% X9 ~7 }- s7 Q& W3 o2 X
& w) a" J/ p, ~0 n

2 \6 |# B* v4 u% {1 ^- i( L. E
删除规则

& M1 x. B, V- s+ S, W如果要删除PREROUTING规则，命令为
$ i# u0 V% n' ^/ {% O+ j
1
+ X7 r# t! F5 k# Niptables -t nat -D PREROUTING 1         # 1 代表前面的规则序号
8 s: K/ n' P" X- K2 x6 }如果要删除POSTROUTING规则，命令为
% b2 E0 ~% n9 X+ N: P+ q
1
$ N( n, U" E' @* riptables -t nat -D POSTROUTING 5        # 5 代表前面的规则序号
命令解释
: _$ V. F# A! s8 b4 c8 p1 q
# L4 I# z2 X# E6 {% y& O+ t) S1
; h. H6 B( G9 {7 M% A" f; I7 h' e, _2
' D. X2 {" S: a! C8 n9 t3
- a, ]9 p2 |" g( a. T1 _/ ^4
5
) K5 T5 G3 N# n: U2 j2 e6
7
/ G" W1 C% S$ `: d0 a1 c( k8
2 a( y2 f$ X7 o5 u' l9
2 g+ x: W4 }7 f" s10
+ m2 N" L. F( e" [11
( j7 y1 M, O* g; K! m6 Q# D2 a8 p# Z12
13
, g5 ]2 p8 ~8 C5 z' b9 y-t 指定配置表
-A, ––append 将规则添加到链中（最后）。
* u# N% y' l4 t$ @6 f% B-I, ––insert 将规则添加到给定位置的链中。
9 u( @$ p: h. q+ c, d& e-C, ––check 寻找符合链条要求的规则。
-D, ––delete 从链中删除指定的规则。
- J+ }; C/ T  m, k-F, ––flush 删除对应表的所有规则，慎重使用。
-L, ––list 连锁显示所有规则。
8 b" o0 @( N( ]-v, ––verbose 使用列表选项时显示更多信息。
! i4 H. [2 v" _  @-P, --policy 设置链的默认策略(policy)
-N, --new 创建用户自定义链
7 y& }2 s/ |2 V! l( h0 v: B-X, --delete-chain 删除用户自定义链
-E, --rename-chain 重命名用户自定义链
7 M! n, h' N) v1 J7 ?2 E+ [* l-j target 决定符合条件的包到何处去，target模式很多
7 ]! Z2 G6 `) `  q3 X; _