神奇管理员
 UID: 2
 精华: 7
 积分: 26678
 帖子: 1624  威望: 946  金币: 26678  水晶: 0  神奇币: 0  阅读权限: 200
 注册: 2010-1-5
 在线: 1080 小时
 失踪: 0 天
 状态:
|
设置Linux端口转发,并实现"双向通路"
假设有两台服务器,A和B。我需要把访问A服务器的8081端口的数据转发到B服务器的8081端口,并接收B服务器的响应数据。
命令如下:
#echo 1 > /proc/sys/net/ipv4/ip_forward
#iptables -t nat -I PREROUTING -p tcp --dport 8081 -j DNAT --to xx.xx.xx.xx
#iptables -t nat -I POSTROUTING -p tcp --dport 8081 -j MASQUERADE
#service iptables save
#service iptables restart
===========================================================
第一条命令表示允许数据包转发;
第二条命令表示转发TCP 8081到xx.xx.xx.xx;
第三条命令表示使转发数据包实现“双向通路”,给数据包设置一个正确的返回通道。
第四条命令表示将规则保存到/etc/sysconfig/iptables文件
第五条命令表示重启iptables使刚才添加的规则生效
很多人按照网上的方法作端口映射,始终没有成功的原因是没有执行第四、第五条命令。
注:如果执行上述命令,依然不能转发,可能由于iptables服务没有停止,命令无法写入iptables文件,应先执行service iptables stop,再执行上述命令,最后service iptables start再启动服务 |
|