zoukankan      html  css  js  c++  java
  • iptables配置网络端口转发

    机器A通过机器B访问机器C的端口X,

        1. 机器B上编辑 /etc/sysctl.conf文件, 把net.ipv4.ip_forward = 0 改成 net.ipv4.ip_forward = 1, 然后/sbin/sysctl -p使修改的配置文件生效.

        2. 机器B上修改iptables的配置文件/etc/sysconfig/iptables(如果该文件不存在, 通过/sbin/iptables save创建一个), 把下列几句写到文件顶端:

    *nat
    :PREROUTING ACCEPT [116:9878]
    :POSTROUTING ACCEPT [0:0]
    :OUTPUT ACCEPT [0:0]
    -A PREROUTING -p tcp -m tcp --dport X -j DNAT --to-destination C:X
    -A POSTROUTING -p tcp -m tcp --dport X -j SNAT --to-source B
    COMMIT

    将机器B的端口X开放, 在上述的iptables的配置文件中的filter段, 加入:

    -A RH-Firewall-1-INPUT -p tcp -m tcp --dport X -j ACCEPT

     然后/etc/init.d/iptables 生效.

  • 相关阅读:
    Pyton项目打包成exe文件
    App数据指标
    电商基础指标体系
    Matplotlib复杂作图
    Sklearn之聚类分析
    Seaborn可视化
    Matplotlib可视化2
    Matplotlib可视化1
    Pandas可视化
    Linux常用指令(3)
  • 原文地址:https://www.cnblogs.com/doomsword/p/3030645.html
Copyright © 2011-2022 走看看