快盘下载:好资源、好软件、快快下载吧!

下载排行|最近更新

当前位置:首页软件教程安卓软件教程 → linux iptables和firewall-cmd实现nat转发配置

linux iptables和firewall-cmd实现nat转发配置

时间:2020-01-20 17:27:02人气:作者:快盘下载我要评论

需求让B机器可以连接外网,端口转发,通过A:1122连接B:22



环境如下:

A机器两块网卡eth0(192.168.0.173)、eth1(192.168.100.1),eth0可以上外网,eth1仅仅是内部网络,B机器只有eth1(192.168.100.3),和A机器eth1可以通信互联。

iptables实现:
注意:如果不能成功需要清空iptables规则,重新添加
命令:

iptables -F

A机:

ifconfig eth1 192.168.100.1/24 #临时设置IP

echo "1">/proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o eth0 -j MASQUERADE

B机:

ifconfig eth1 192.168.100.3/24  #临时设置iproute add default  gw 192.168.100.1 #设置网关

端口转发:

A:

echo "1">/proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -d 192.168.0.173 -p tcp --dport 1122 -j DNAT --to 192.168.100.3:22iptables -t nat -A POSTROUTING -s 192.168.100.3 -j SNAT --to 192.168.0.173

B:
设置主机的IP和网关

firewall-cmd实现:

A:
1、启用IP转发

vim /etc/sysctl.conf 

net.ipv4.ip_forward = 1

sysctl -p #命令生效

2、修改网卡的zone

firewall-cmd --permanent --zone=external --change-interface=eth0 
firewall-cmd --permanent --zone=internal --change-interface=eth1

3、设置IP地址伪装

firewall-cmd --zone=external --add-masquerade --permanent

4、设置NAT规则

firewall-cmd --permanent --direct --passthrough ipv4 -t nat POSTROUTING -o eth0 -j MASQUERADE -s 192.168.100.0/24

5、重载Firewall使配置生效

firewall-cmd --reload

6、端口映射

firewall-cmd --zone=external --add-forward-port=port=1122:proto=tcp:toport=22:toaddr=192.168.100.3 --permanent
firewall-cmd --reload

7、验证:

root@aiker:/mnt/c/Users/aikera# ssh -p 1122 
root@192.168.0.173root@192.168.0.173's 
password:       #输入192.168.100.3的密码
[root@aiker03 ~]#


网友评论

快盘下载暂未开通留言功能。

关于我们| 广告联络| 联系我们| 网站帮助| 免责声明| 软件发布

Copyright 2019-2029 【快快下载吧】 版权所有 快快下载吧 | 豫ICP备10006759号公安备案:41010502004165

声明: 快快下载吧上的所有软件和资料来源于互联网,仅供学习和研究使用,请测试后自行销毁,如有侵犯你版权的,请来信指出,本站将立即改正。