Проброс портов (port forwarding) в Linux Debian/CentOS/RedHat при помощи iptables кратко

Практика

Итак, задача: весь трафик, приходящий на определенный порт внешнего, белого IP адреса нашего роутера пробросить на вполне определенный компьютер внутри локальной сети на серый (внутренний) IP адрес - на тот же порт или другой.

Решать мы это дело будем с помощью iptables - встроенного файервола в Linux.

Вот такие правила позволят нам пробросить весь трафик TCP, приходящий на внешний интерфейс (белый IP) на порт 3389 на внутреннюю машину на тот же порт, ну и выгнать трафик обратно.

iptables -t nat -A PREROUTING -p tcp -m tcp -d 11.22.33.44 --dport 3389 -j DNAT to-destination 192.168.0.1:3389
iptables -t nat -A POSTROUTING -p tcp -m tcp s 192.168.0.1 --sport 3389 -j SNAT to-source 11.22.33.44:3389

Здесь:

tcp : Указываем, что мы пробрасываем именно TCP трафик
11.22.33.44 : Это внешний, белый IP адрес
192.168.0.1 : Это внутренний, серый IP - на который пробрасываем
3389 : Это порт, который пробрасываем.

В предыдущем примере мы пробрасывали порт один-в-один. Однако мы можем поступить хитрее. Например, трафик TCP, приходящий на порт 11111 белого IP будет пробрасываться на порт 3389 серого IP (ну и обратно). Вот как этот пример будет выглядеть:

iptables -t nat -A PREROUTING -p tcp -m tcp -d 11.22.33.44 --dport 11111 -j DNAT to-destination 192.168.0.1:3389
iptables -t nat -A POSTROUTING -p tcp -m tcp s 192.168.0.1 --sport 3389 -j SNAT to-source 11.22.33.44:11111

Проброс портов (port forwarding) в Linux DebianCentOSRedHat при помощи iptables
Обозначения такие-же.

По подобию делаются пробросы с другими вариантами.

Актуально для: Linux Debian 5, 6; CentOS 5, 6; RedHat 5, 6 и других подобных системах

Проброс портов (port forwarding) в Linux Debian/CentOS/RedHat при помощи iptables кратко

Комментарии

Оставить комментарий

Компьютерные сети

Термины: Компьютерные сети