iptables實現連接埠轉寄、連接埠映射及雙向通路(1)

iptables實現連接埠轉寄、連接埠映射及雙向通路其實不難配置，只要你跟好我的腳步，看下文：

項目上線，有兩台伺服器，A在公網。linux rhel5.4，運行php開發的一個打折購物網：尚品折扣，資料庫部署到內網中，每次匯入資料都要ssh到公網，然後再轉到內網。一次採集了一些服裝品牌的資料，比如，艾格的服裝資訊，優衣庫的打折，朵以的產品介紹

下面是實現過程：

允許資料包轉寄：

 

  
#echo 1 > /proc/sys/net/ipv4/ip_forward  
  
 
 

轉寄TCP 8081到xx.xx.xx.xx：

 

  
#iptables -t nat -I PREROUTING -p tcp –dport 80 -j DNAT –to xx.xx.xx.xx  
  
 
 

使轉寄資料包實現“雙向通路”，給資料包設定一個正確的返回通道：

 

  
#iptables -t nat -I POSTROUTING -p tcp –dport 8080 -j MASQUERADE  
  
 
 

表示將規則儲存到/etc/sysconfig/iptables檔案

 

  
#service iptables save  
  
 
 

重啟iptables使剛才添加的規則生效

 

  
#service iptables restart