Один из способов добиться переадресации портов — использовать инструмент командной строки iptables в системах на базе Linux. Iptables — это утилита, которая позволяет пользователям настраивать правила и политики сетевого трафика. Iptables используют набор предопределенных таблиц для организации правил и политик. Каждая таблица содержит набор цепочек, представляющих собой списки правил, последовательно применяемых к входящему или исходящему трафику. Каждое правило в iptables определяет набор условий, которые должны быть выполнены для применения правила, и действие, которое необходимо выполнить, если условия выполняются. В этой статье мы обсудим, как использовать iptables для настройки переадресации портов в системе на базе Linux.
Перенаправление портов с помощью Iptables
Шаг 1: Определение номера порта и протокола
Первым шагом в переадресации портов с помощью iptables является определение номера порта и протокола службы, которую вы хотите перенаправить. Номер порта — это числовой идентификатор, который присваивается конкретной службе или приложению в сети, а протокол определяет правила передачи данных между устройствами.
Примером этого является перенаправление всего входящего трафика на веб-сервер, который работает на порту 80 с протоколом TCP (протокол управления передачей).
Шаг 2: Создание цепочки для переадресации портов
Следующим шагом является создание цепочки, которая используется для перенаправления входящего трафика на соответствующий компьютер или службу. Для этого вам нужно добавить новую цепочку в iptables.
Выполните следующую команду, чтобы создать новую цепочку:
$ судо iptables -Н < название сети >
Примечание : замените
Шаг 3: Добавление нового правила в цепочку
Во вновь созданной цепочке вам нужно добавить правило, которое перенаправляет входящий трафик на соответствующую машину или службу. В правиле должны быть указаны номер порта и протокол службы, а также IP-адрес машины, которая должна получать входящий трафик.
Выполните следующую команду в терминале:
$ судо iptables -А < название сети > -п TCP --dport 80 -j ДНКТ --к месту назначения 192.168.0.100: 80Примечание : Эта команда перенаправляет весь входящий трафик веб-сервера, работающего на порту 80, на машину с IP-адресом 192.168.0.100.
Вы должны заменить
-п опция указывает протокол (в данном случае это TCP).
–dport option указывает порт назначения (в данном случае это порт 80).
-j Опция указывает действие, которое будет выполнено, если условия правила соблюдены.
–к месту назначения Параметр указывает IP-адрес и номер порта машины или службы, которые должны получать входящий трафик.
Шаг 4: Добавление правила в основные Iptables для переадресации
В дополнение к созданию цепочки и добавлению правила в цепочку вам также необходимо добавить правило в основную цепочку INPUT iptables, чтобы разрешить перенаправление входящего трафика в новую цепочку.
Выполните следующую команду, чтобы добавить правило в основные iptables:
$ судо iptables -А ВХОД -п TCP --dport 80 -j < название сети > Примечание : замените
-А Параметр указывает, что новое правило должно быть добавлено в конец цепочки INPUT. -п опция указывает протокол (в данном случае это TCP).
–dport option указывает порт назначения (в данном случае это порт 80).
-j Параметр указывает действие, которое необходимо выполнить, если выполняются условия правила, в данном случае это перенаправление трафика в новую цепочку, созданную на шаге 2.
Шаг 5: Сохранение конфигурации
Вам необходимо сохранить новую конфигурацию правил переадресации портов, чтобы при следующей загрузке устройства правила не сбрасывались.
Чтобы сохранить конфигурацию, выполните следующую команду:
$ судо iptables-сохранить > / и т. д. / iptables / правила.v4Шаг 6: Тестирование новой конфигурации
Важно протестировать конфигурацию переадресации портов, чтобы убедиться, что она работает правильно. Вы можете протестировать конфигурацию, попытавшись подключиться к службе с другого компьютера в сети или из Интернета.
Если конфигурация работает правильно, вы сможете подключиться к службе, используя указанный номер порта и протокол.
Заключение
Переадресация портов — полезный метод, позволяющий направлять входящий трафик на конкретную машину или службу. Используя iptables в системе на базе Linux, вы можете настроить правила переадресации портов, которые позволяют перенаправлять входящий трафик на соответствующий компьютер или службу.
Мы обсудили основные этапы переадресации портов с помощью iptables, включая создание цепочки, добавление правила в цепочку, добавление правила в основную цепочку INPUT, сохранение конфигурации и тестирование конфигурации. Следуя этим шагам, вы можете настроить переадресацию портов в своей системе на базе Linux и убедиться, что входящий трафик направляется на соответствующий компьютер или службу.