linux外網伺服器跳轉內網伺服器實現內網訪問（iptables）

標籤：

伺服器資訊如下

外網伺服器：eth0:公網IP

                        eth1:內網IP（192.168.10.205）

公網對外提供服務，內網IP與內部區域網路通訊。

配置過程：

（1）開啟iptables

          service iptables restart   (臨時開啟)

          chkconfig  iptables on    (永久開啟)

（2）配置iptables

         （2-1）配置filter選項，使得IP和PORT可以通過防火牆

           注意：在filter選項下配置

           例如：#18081(tomcat-OA)
                      -A INPUT -p tcp --dport 18081 -j ACCEPT
                      -A OUTPUT -p tcp --sport 18081 -j ACCEPT

          （2-2）配置nat轉寄規則選項

    注意：在nat選項下配置

            例如：配置通過訪問http://公網IP:18081/tomcat-oa訪問內網地址http://192.168.11.102:8080/tomcat-oa，其中192.168.11.102為內網伺服器ip.

                        #映射到192.168.11.102:8080OA系統
        -A PREROUTING -d  公網ip   -p tcp --dport 18081 -j DNAT --to-destination 192.168.11.102:8080
-A POSTROUTING -d 192.168.11.102 -p tcp --dport 8080 -j SNAT --to-source 192.168.10.205

（3）重啟iptables

         service iptables restart

（4）解決轉接慢問題

         如果在訪問過程中很慢，可通過添加下面配置提高訪問速度：

         在filter中：

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

      在nat中：

-A PREROUTING -m state --state ESTABLISHED,RELATED -j ACCEPT
-A POSTROUTING -m state --state ESTABLISHED,RELATED -j ACCEP

機器設定檔參考：

# Generated by iptables-save v1.4.7 on Mon Mar 16 16:47:11 2015

*nat
:PREROUTING ACCEPT [10362:870907]
:POSTROUTING ACCEPT [565:39849]
:OUTPUT ACCEPT [565:39849]


-A PREROUTING -m state --state ESTABLISHED,RELATED -j ACCEPT
-A POSTROUTING -m state --state ESTABLISHED,RELATED -j ACCEPT
#映射到192.168.11.102:8080OA系統
-A PREROUTING -d  公網ip   -p tcp --dport 18081 -j DNAT --to-destination 192.168.11.102:8080
-A POSTROUTING -d 192.168.11.102 -p tcp --dport 8080 -j SNAT --to-source 192.168.10.205


########################################################################
###########################google代理映射#########################
########################################################################

#映射到192.168.11.173:3128  squid系統
-A PREROUTING -d 公網ip -p tcp --dport 18088 -j DNAT --to-destination 192.168.11.173:3128
-A POSTROUTING -d 192.168.11.173 -p tcp --dport 3128 -j SNAT --to-source 192.168.10.205
#映射到192.168.11.221:3128  squid服務
-A PREROUTING -d 公網ip  -p tcp --dport 18089 -j DNAT --to-destination 192.168.11.221:3128
-A POSTROUTING -d 192.168.11.221 -p tcp --dport 3128 -j SNAT --to-source 192.168.10.205
########################################################################
######################google代理映射--end#########################
########################################################################

COMMIT

*mangle
:PREROUTING ACCEPT [314675:32786858]
:INPUT ACCEPT [273424:29440191]
:FORWARD ACCEPT [60:2784]
:OUTPUT ACCEPT [195215:274041247]
:POSTROUTING ACCEPT [195404:274048359]
-A POSTROUTING -o virbr0 -p udp -m udp --dport 68 -j CHECKSUM --checksum-fill
COMMIT

*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
#解決網路連接慢的問題
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#迴環訪問
-A INPUT -i lo -p all -j ACCEPT
-A OUTPUT -o lo -p all -j ACCEPT
#ping規則
-A INPUT -p icmp -j ACCEPT
-A OUTPUT -p icmp -j ACCEPT
#ssh
-A INPUT -p tcp --dport 22 -j ACCEPT
-A OUTPUT -p tcp --sport 22 -j ACCEPT
#80
-A INPUT -p tcp --dport 80 -j ACCEPT
-A OUTPUT -p tcp --sport 22 -j ACCEPT
#8080
-A INPUT -p tcp --dport 8080 -j ACCEPT
-A OUTPUT -p tcp --sport 8080 -j ACCEPT
#8081
-A INPUT -p tcp --dport 8081 -j ACCEPT
-A OUTPUT -p tcp --sport 8081 -j ACCEPT
#3306
-A INPUT -p tcp --dport 3306 -j ACCEPT
-A OUTPUT -p tcp --sport 3306 -j ACCEPT
#18080(tomcat-yy)
-A INPUT -p tcp --dport 18080 -j ACCEPT
-A OUTPUT -p tcp --sport 18080 -j ACCEPT
#3690(svn)
-A INPUT -p tcp --dport 3690 -j ACCEPT
-A OUTPUT -p tcp --sport 3690 -j ACCEPT
#18081(tomcat-OA)
-A INPUT -p tcp --dport 18081 -j ACCEPT
-A OUTPUT -p tcp --sport 18081 -j ACCEPT
#18082(tomcat-資料發布平台)
-A INPUT -p tcp --dport 18082 -j ACCEPT
-A OUTPUT -p tcp --sport 18082 -j ACCEPT
#3128(squid)
-A INPUT -p tcp --dport 3128 -j ACCEPT
-A OUTPUT -p tcp --sport 3128 -j ACCEPT
#28081(tomcat-proxy)
-A INPUT -p tcp --dport 28080 -j ACCEPT
-A OUTPUT -p tcp --sport 28080 -j ACCEPT
#18088(squid_proxy)
-A INPUT -p tcp --dport 18088 -j ACCEPT
-A OUTPUT -p tcp --sport 18088 -j ACCEPT
#18089(squid_proxy)
-A INPUT -p tcp --dport 18089 -j ACCEPT
-A OUTPUT -p tcp --sport 18089 -j ACCEPT
COMMIT
# Completed on Mon Mar 16 16:47:11 2015

linux外網伺服器跳轉內網伺服器實現內網訪問（iptables）