利用iptables的DNAT功能实现流量转发

缺乏、安全感 2023-10-17 09:53 9阅读 0赞

**本文简单介绍一下使用iptables的DNAT功能实现外网流量到内网的转发。关于什么是DNAT，什么是SNAT，请参考其他资料。（另外，我有一篇关于使用SNAT实现内网访问外网的文章：[利用iptables的SNAT功能实现局域网共享上网][iptables_SNAT]）**

--------------------

1.  实验背景介绍
    
    1.  现在我们有一个5台机器的局域网（每台机器只有一个内网IP）：  
        192.168.180.121-node1  
        192.168.180.122-node2  
        192.168.180.123-node3  
        192.168.180.124-node4  
        192.168.180.125-node5
    2.  还有一个机器：mmeng，它有2个IP，一个公网IP(eth1)：119.75.218.76 和一个内网IP(eth0) ： 192.168.188.100
    3.  集群 cluster1 将一些日志信息发送给 mmeng 的公网 IP ，并且指定了端口为 5555
2.  实验目的说明
    
        怎样使用 iptables 将 mmeng 这台机器收集到的来自cluster1 的日志发送给内网机器 node5 的 5555端口呢？
3.  主要步骤
    
    iptables -t nat -A PREROUTING -i eth1 -p udp –dport 5555 -j DNAT –to-destination 192.168.180.125:5555

--------------------

**注意，本教程介绍的非常简略，要想真正实现上面描述的功能，还要开启iptables的转发功能；因为iptables的规则有顺序要求，所以该规则是否生效还得看其他规则的设置，我的做法是将其他规则全部清除。关于iptables的DNAT 和 SNAT 功能的详解，请看[鸟哥的私房菜：NAT 服务器的设定][NAT]**

[iptables_SNAT]: http://blog.csdn.net/qq_17586821/article/details/53292096
[NAT]: http://cn.linux.vbird.org/linux_server/0250simple_firewall_5.php

发表评论取消回复

表情：

评论列表（有 0 条评论，9人围观）

还没有评论，来说两句吧...

相关阅读

相关利用iptables的DNAT功能实现流量转发

本文简单介绍一下使用iptables的DNAT功能实现外网流量到内网的转发。关于什么是DNAT，什么是SNAT，请参考其他资料。（另外，我有一篇关于使用SNAT实现内网访问外网

缺乏、安全感/ 2023年10月17日 09:53/ 0 赞/ 10 阅读

相关利用iptables的SNAT功能实现局域网共享上网

> 今天，碰到一个问题：局域网内有5台机器，只有一个公网IP。现在的需求是5台机器都要能够访问外网。这可怎么办呢？当然是使用SNAT了。话虽这么说，可是，在配置的时候，竟然折腾

素颜马尾好姑娘i/ 2023年10月17日 09:31/ 0 赞/ 102 阅读

相关 iptables实现nat方式的流量转发

NAT可以方便的完成这种流量穿通功能，即把外网数据通过NAT(中转设备)来穿透进内网，内网数据通过NAT(中转设备)穿透出外网。那linux下iptables如何实现nat

柔情只为你懂/ 2023年05月28日 09:55/ 0 赞/ 7 阅读

相关利用iptables实现端口转发

文章目录 1. 前置知识 1.1 iptables 2. 实现 2.1 本地端口转发 2.2 分流 2.3

我不是女神ヾ/ 2022年10月07日 01:00/ 0 赞/ 447 阅读

相关 iptables中DNAT与SNAT的理解

文章出处：[http://blog.myhnet.cn/2009/01/12/my-understanding-about-dnat-and-snat-in-iptables/

清疚/ 2022年08月07日 16:36/ 0 赞/ 155 阅读

相关 iptables DNAT详解

文章出处：[http://hi.baidu.com/allenspace/blog/item/cbba05f3b41c5dcb0b46e0ef.html/cmtid/4259a

野性酷女/ 2022年08月07日 16:36/ 0 赞/ 200 阅读

相关 iptables中DNAT转发的配置方法

1.一对一流量完全DNAT 首先说一下网络环境，普通主机一台做防火墙用，网卡两块 eth0 192.168.0.1 内网 eth1 202.202.202.1 外网

你的名字/ 2022年07月12日 02:30/ 0 赞/ 494 阅读

相关 iptables端口转发

什么是NAT 在传统的标准的TCP/IP通信过程中，所有的路由器仅仅是充当一个中间人的角色，也就是通常所说的存储转发，路由器并不会对转发的数据包进行修改，更为确切的说，除

Love The Way You Lie/ 2022年04月14日 04:53/ 0 赞/ 517 阅读

相关配置iptables的实战案例-SNAT-DNAT

一、iptables实战举例 1、配置vsftp服务器主动模式iptables规则 iptables配置FTP的主动和被动模式 FTP协议有两种工作方式：PORT方

深藏阁楼爱情的钟/ 2022年01月27日 10:51/ 0 赞/ 461 阅读

相关 iptables 端口转发

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080 转载于:ht

客官°小女子只卖身不卖艺/ 2021年12月24日 00:51/ 0 赞/ 319 阅读