轻松搞定Linux端口转发

一从一台机到另一台机端口转发 启用网卡转发功能
#echo 1 > /proc/sys/net/ipv4/ip_forward举例:从192.168.0.132:21521（新端口）访问192.168.0.211:1521端口
a.同一端口转发（192.168.0.132上开通1521端口访问 iptables -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT）
iptables -t nat -I PREROUTING -p tcp --dport 1521 -j DNAT --to 192.168.0.211
iptables -t nat -I POSTROUTING -p tcp --dport 1521 -j MASQUERADEb.不同端口转发（192.168.0.132上开通21521端口访问 iptables -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21521 -j ACCEPT）
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 21521 -j DNAT --to-destination 192.168.0.211:1521
iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -d 192.168.0.211 -p tcp -m tcp --dport 1521 -j SNAT --to-source 192.168.0.132
以上两条等价配置（更简单[指定网卡]）:
iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 31521 -j DNAT --to 192.168.0.211:1521
iptables -t nat -A POSTROUTING -j MASQUERADE保存iptables
#service iptables save#service iptables restart二用iptables做本机端口转发代码如下：
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080估计适当增加其它的参数也可以做不同IP的端口转发。如果需要本机也可以访问，则需要配置OUTPUT链（********特别注意:本机访问外网的端口会转发到本地,导致访不到外网,如访问yown.com,实际上是访问到本地,建议不做80端口的转发或者指定目的 -d localhost）：
iptables -t nat -A OUTPUT -d localhost -p tcp --dport 80 -j REDIRECT --to-ports 8080原因：
外网访问需要经过PREROUTING链，但是localhost不经过该链，因此需要用OUTPUT。Ubuntu安装VirtualBox 4.1.18说明CentOS 安装Gnome相关资讯 Linux使用教程

如何在 Linux 中安全擦除删除的文（04/10/2014 06:12:05）
Linux中profile的执行说明（09/28/2012 06:16:01）
Mac/Linux 多线程下载解决方案（08/30/2012 07:39:07）

Linux下AutoTools工具集使用教程（11/20/2012 12:13:57）
Linux下根据端口号查询对应进程（09/05/2012 06:14:34）
Linux平台下HD 2000/3000/4000性能（08/28/2012 06:28:48）

本文评论查看全部评论（0）