当前位置: > Linux服务器 > iptables >

使用iptables进行端口映射

时间:2016-02-22 23:41来源:linux.it.net.cn 作者:IT
远程一台法国的服务器结果一直连接不上,ping测试丢包严重,手上正好有一台日本的服务器,本地ping测试不丢包,延迟小于70,脑中突然冒出一个想法,为何不用日本的服务器中继一下法国的服务器,需要做的就是映射。

1、开启内核的数据转发

首先修改/etc/sysctl.conf 配置文件中的 net.ipv4.ip_forward 参数为1,默认为0,改为1后数据才能正常转发。

2、配置iptables规则

假设日本服务器的IP为1.1.1.1,法国服务器的IP为2.2.2.2,当我们访问1.1.1.1的3389端口映射到2.2.2.2的3389端口。

iptables -t nat -A PREROUTING --dst 1.1.1.1 -p tcp --dport 3389 -j DNAT --to-destination 2.2.2.2:3389
iptables -t nat -A POSTROUTING --dst 2.2.2.2 -p tcp --dport 3389 -j SNAT --to-source 1.1.1.1

这样访问1.1.1.1的3389端口实际上访问的是2.2.2.2的3389端口。

(责任编辑:IT)
------分隔线----------------------------