使用iptables进行端口转发

Rui

December 23, 2019

7814 views

3 comments

1652 words

技术

最近泉州CN2的中转，效果真的是不错，挺好的。中转aws、GCP都非常ok，特别是最近据说AWs的码字绝版了，我幸好之前屯了几个，还能坚持1-2年。

##开启系统的转发功能

vi /etc/sysctl.conf

将 net.ipv4.ip_forward=0
修改成 net.ipv4.ip_forward=1

编辑后使用命令让配置马上生效

sysctl -p

## iptables 的命令

将本地服务器(中转服务器 2.2.2.2 )的 10000 端口转发至目标IP(被中转服务器)为 1.1.1.1 的 30000 端口

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 10000 -j DNAT --to-destination 1.1.1.1:30000
    iptables -t nat -A PREROUTING -p udp -m udp --dport 10000 -j DNAT --to-destination 1.1.1.1:30000
    iptables -t nat -A POSTROUTING -d 1.1.1.1 -p tcp -m tcp --dport 30000 -j SNAT --to-source 2.2.2.2
    iptables -t nat -A POSTROUTING -d 1.1.1.1 -p udp -m udp --dport 30000 -j SNAT --to-source 2.2.2.2

##保存配置

CentOS 系统：

service iptables save

Debian/Ubuntu 系统：

iptables-save > /etc/iptables.up.rules

##查看NAT规则

iptables -t nat -vnL POSTROUTING
    iptables -t nat -vnL PREROUTING

##删除NAT规则
通过上面的查看规则命令，查看规则后，确定你要删除的规则的顺序，下面的命令是删除 第一个 规则。

iptables -t nat -D POSTROUTING 1
    iptables -t nat -D PREROUTING 1

##配置iptables开机加载
CentOS 系统：

service iptables save
    chkconfig --level 2345 iptables on

Debian/Ubuntu 系统：

iptables-save > /etc/iptables.up.rules
    echo -e '#!/bin/bash\n/sbin/iptables-restore < /etc/iptables.up.rules' > /etc/network/if-pre-up.d/iptables
    chmod +x /etc/network/if-pre-up.d/iptables

Uovz的泉州CN2真的不错，移动家宽-泉州CN2-AWS日本，以下是中转和原始效果对比：

![chrome_Mb1v3Nj5fm.png][1]
![chrome_MKbuFhUgD4.png][2]

转自：https://lighti.me/2540.html

[1]: https://imgki.com/usr/uploads/2019/12/2490459182.png
  [2]: https://imgki.com/usr/uploads/2019/12/761595828.png

Last modification：December 24, 2019