将本地3389端口 转发到192.168.10.210的22(主要访问到本机的15210端口,就会跳转到192.168.10.210的22)
【步骤】
1、 首先应该做的是/etc/sysctl.conf配置文件的 net.ipv4.ip_forward = 1 默认是0 这样允许iptalbes FORWARD。
vim /etc/sysctl.conf
# 找到下面的值并将0改成1
net.ipv4.ip_forward = 1
# sysctl –p(使之立即生效)
2、 修改 iptables
vim /etc/sysconfig/iptables
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
# nat部分正是需要求
*nat
:PREROUTING ACCEPT [10000:20000]
:POSTROUTING ACCEPT [20:20000]
:OUTPUT ACCEPT [125:20000]
-A PREROUTING -p tcp -m tcp --dport 15210 -j DNAT --to-destination 192.168.10.210:22
-A POSTROUTING -d 192.168.10.210/32 -p tcp -m tcp --dport 22 -j SNAT --to-source 192.168.10.250
COMMIT
*filter
:INPUT ACCEPT [25350:2120857]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [26183:2224589]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 808 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3128 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8088 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 15210 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 30001 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
#下面一句默认是有的,需要去掉,否则nat配置不起效
#-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
3、 重启iptables
service iptables restart
相关文章
- VMware虚拟机配置端口转发(端口映射),实现远程访问【转】
- 〖Linux〗iptables端口转发(11.11.136.80:5552 <==> 10.10.136.1:8055/11.11.136.1:8055)
- iptables实现网卡间端口转发
- 2个机器之间的端口转发 iptables实现
- centos6.5 iptables实现端口转发
- iptables 实现(中继/中转/端口转发)加速
- 通过iptables实现端口转发和内网共享上网
- 通过iptables实现端口转发和内网共享上网
- 利用virtualbox虚拟机实现端口转发
- CentOS下OpenVPN实现公网IP映射到内网(iptables转发功能)(转)