centos iptables怎样实现端口转发

在CentOS系统中，使用iptables实现端口转发（也称为端口映射）可以通过以下步骤完成。端口转发允许你将一个端口上的流量重定向到另一个端口或另一台服务器。

基本端口转发

假设你想将本地主机的端口8080转发到另一台服务器的端口80。

1. 启用IP转发： 编辑 /etc/sysctl.conf 文件，确保以下行没有被注释掉：

   net.ipv4.ip_forward=1
   

   然后运行以下命令使更改生效：

   sysctl -p
   

2. 配置iptables规则： 使用以下命令添加端口转发规则：

   iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination <目标服务器IP>:80
   iptables -t nat -A POSTROUTING -p tcp -d <目标服务器IP> --dport 80 -j MASQUERADE
   iptables -A INPUT -p tcp --dport 8080 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
   

   解释：

   • -t nat：指定使用NAT表。
   • -A PREROUTING：在PREROUTING链中添加规则，用于修改数据包的目标地址。
   • -p tcp --dport 8080：匹配TCP协议，目标端口为8080。
   • -j DNAT --to-destination <目标服务器IP>:80：将数据包的目标地址修改为目标服务器的IP地址和端口80。
   • -A POSTROUTING：在POSTROUTING链中添加规则，用于修改数据包的源地址。
   • -p tcp -d <目标服务器IP> --dport 80：匹配TCP协议，目标地址为目标服务器的IP地址和端口80。
   • -j MASQUERADE：进行源地址伪装，使得数据包看起来像是来自本地主机。
   • -A INPUT：在INPUT链中添加规则，允许来自端口8080的新连接、已建立的连接和相关的连接。

持久化iptables规则

iptables规则在系统重启后会丢失，为了使规则持久化，可以使用 iptables-services 和 firewalld。

使用 iptables-services

1. 安装 iptables-services：

   yum install iptables-services
   

2. 启用并启动 iptables 服务：

   systemctl enable iptables
   systemctl start iptables
   

3. 保存iptables规则：

   service iptables save
   

使用 firewalld

1. 安装 firewalld：

   yum install firewalld
   

2. 启动并启用 firewalld 服务：

   systemctl enable firewalld
   systemctl start firewalld
   

3. 添加端口转发规则：

   firewall-cmd --permanent --zone=public --add-forward-port=port=8080:proto=tcp:toport=80:toaddr=<目标服务器IP>
   

4. 重新加载 firewalld 配置：

   firewall-cmd --reload
   

通过以上步骤，你可以在CentOS系统中使用iptables实现端口转发。选择适合你需求的方法进行配置即可。