Centos7 配置iptables NAT端口转发

fudyou

打开端口转发的功能

* i( V3 [7 D1 t# i+ F+ Z1 K1，首先开启IP转发功能，默认是关闭的。
, [9 q" S- c3 x0 ]; W- }
5 f% s: `3 `0 r& z8 C' g9 j. w* q; z) q临时修改：
7 A2 y( H2 Y, j! j! y, Y" g; t( g* j/ ~
* X8 `2 c3 f% r1
' J5 n9 Q* M6 q% ?$ c1 ]5 z[root@localhost ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
修改过后就马上生效，但如果系统重启后则又恢复为默认值0。
% N6 p& f3 ]6 J5 z. f% a( x
永久修改：

1 h& D# y2 \% _% X1
# |4 I9 |+ N4 T% F2
2 V% R, Z9 t* G- e3
9 q6 |& ~5 ?, h7 _6 ^1 H% X/ d2 S1 {9 t4
1 [$ _; S3 p8 `5
' b5 C' Y  G5 S  _vi /etc/sysctl.conf

+ f. \3 r; ^* M2 u& l0 A$ X/ }& Y3 x/ J7 m# 找到下面的值并将0改成1，如果没有该配置，直接添加

& w" F  z, `7 B* U# N% wnet.ipv4.ip_forward = 1
" _6 e* W  z. G9 P5 r  _5 w  L, h# sysctl -p（使之立即生效）

默认值0是禁止ip转发，修改为1即开启ip转发功能。

/ s/ l  H% t. D3 w. b& }

! e9 C  ?; n, \, N! n端口转发
- L4 i! p, u8 n! G: G8 v7 v2 k, d
假设用户访问本机（10.1.1.5）的3306端口时我想让它转发到10.1.1.1:3306
6 W8 T9 E& S- ?0 R, T9 R" U; @! Z
1 D6 L* L, U8 l/ d3 T3 `1
) Q  g* l1 ]% X3 j- W+ J2
; f3 D) s& U. f( g, h: @7 x3
4
5
[root@mongo iptables]# cat iptables-open.sh
#!/bin/bash

- Q  p- u) e! f, b. Giptables -t nat -A PREROUTING -p tcp --dport 3306 -j DNAT --to 10.1.1.1:3306
iptables -t nat -A POSTROUTING -p tcp -d 10.1.1.1 --dport 3306 -j MASQUERADE
% S- T# D; d5 E　　
( u3 Q' M) l- }3 i
$ ^1 R% E4 A8 s+ R: Y5 O查看规则

查看当前iptables的nat表内的规则
8 i* T) i- h* G9 ^+ I& E
# W' \4 ^& c+ U, q6 K+ G' h1
iptables -t nat -nL --line
命令解释：
3 |* z; H9 g$ T; B/ r
1
" P- c' h+ R+ B) |' C. t6 I2
! ~: s7 {8 m- b! H; }3
4
( a  z$ m7 X5 ~! }5
-t nat指定看nat表，不用-t默认为filter表
/ V# d' j$ e+ M4 _-L 列出表内所有规则，可以指定特定链
-n 使输出中的IP地址和端口以数值的形式显示
+ \0 C% u9 c0 v* S6 }-v 输出详细化
2 L# Y+ H9 Y5 J: [/ u/ \& H--line 显示出每条规则在相应链中的序号


; s0 W& P% P, J) \; v

删除规则
$ p5 b+ u' z  }1 ?( E% O
) k  x: _) M5 w5 t1 Q4 Z如果要删除PREROUTING规则，命令为

/ J3 Q) C8 m, X# W; `2 Y1
- }% Y) X% W+ Biptables -t nat -D PREROUTING 1         # 1 代表前面的规则序号
, I# |) q4 _" j) P( l. F如果要删除POSTROUTING规则，命令为

1
  c, U! y. }0 _0 v2 liptables -t nat -D POSTROUTING 5        # 5 代表前面的规则序号
命令解释

1
2
0 [* b7 w1 f' t) p+ a3
4
- \6 W( j4 u  P2 F8 ]% A8 N7 ]5
; K2 p4 S6 @! Q6
7
7 N. @! P8 F+ d1 ^' Y8
9
10
% X* b. f2 N3 f2 S' M2 @11
5 p8 n, j2 |. f' u. f7 s& Q5 [& Y) ^12
' E: `( z( q0 D. V$ m% [13
+ B6 M& ^8 E# R2 M-t 指定配置表
- p/ Y5 v1 B" A5 p- k, }& `. r-A, ––append 将规则添加到链中（最后）。
-I, ––insert 将规则添加到给定位置的链中。
  M: ~/ }7 M$ {. y-C, ––check 寻找符合链条要求的规则。
-D, ––delete 从链中删除指定的规则。
  q, J+ t; G( I+ d" ~) ^( W3 L-F, ––flush 删除对应表的所有规则，慎重使用。
3 ^  E4 d/ C% L/ }5 U) v-L, ––list 连锁显示所有规则。
-v, ––verbose 使用列表选项时显示更多信息。
9 O: k* w# U( d+ T-P, --policy 设置链的默认策略(policy)
& R" D& b9 P1 G/ k. I-N, --new 创建用户自定义链
% P) E+ o- A+ O  C- ^% J-X, --delete-chain 删除用户自定义链
1 f' M: ]6 L! E* j7 p  ?-E, --rename-chain 重命名用户自定义链
-j target 决定符合条件的包到何处去，target模式很多
9 d/ v, o# a0 ]4 c% N