En måde at opnå portvideresendelse på er at bruge iptables kommandolinjeværktøj på Linux-baserede systemer. Iptables er et hjælpeprogram, der giver brugerne mulighed for at konfigurere netværkstrafikreglerne og -politikkerne. Iptables bruger et sæt foruddefinerede tabeller til at organisere reglerne og politikkerne. Hver tabel indeholder et sæt kæder, som er lister over regler, der anvendes sekventielt på indgående eller udgående trafik. Hver regel i iptables specificerer et sæt betingelser, der skal være opfyldt, for at reglen kan anvendes, og en handling, der skal udføres, hvis betingelserne er opfyldt. I denne artikel vil vi diskutere, hvordan man bruger iptables til at konfigurere portvideresendelsen på et Linux-baseret system.
Port Forwarding med Iptables
Trin 1: Find portnummer og protokol
Det første trin i portvideresendelse med iptables er at bestemme portnummeret og protokollen for den tjeneste, du vil videresende. Portnummeret er en numerisk identifikator, der er tildelt en bestemt tjeneste eller applikation på et netværk, mens protokollen specificerer reglerne for overførsel af data mellem enheder.
Et eksempel på dette er at videresende al indgående trafik til en webserver, der kører på port 80 med protokollen som TCP (Transmission Control Protocol).
Trin 2: Oprettelse af en kæde til portvideresendelse
Det næste trin er at oprette en kæde, der bruges til at videresende den indgående trafik til den relevante maskine eller tjeneste. Til det skal du tilføje en ny kæde i iptables.
Kør følgende kommando for at oprette en ny kæde:
$ sudo iptables -N < kædenavn >
Bemærk : Erstat
Trin 3: Tilføjelse af en ny regel til kæden
På den nyoprettede kæde skal du tilføje en regel, der videresender den indgående trafik til den relevante maskine eller tjeneste. Reglen bør angive portnummeret og protokollen for tjenesten samt IP-adressen på den maskine, der skal modtage den indgående trafik.
Kør følgende kommando i terminalen:
$ sudo iptables -EN < kædenavn > -s tcp --dport 80 -j DNAT --til-destination 192.168.0.100: 80Bemærk : Denne kommando videresender al indkommende trafik for en webserver, der kører på port 80, til en maskine med IP-adressen 192.168.0.100.
Du skal erstatte
Det -s option angiver protokollen (i dette tilfælde er TCP).
Det –dport option angiver destinationsporten (i dette tilfælde er port 80).
Det -j option angiver den handling, der skal udføres, hvis betingelserne i reglen er opfyldt.
Det -til-destination option angiver IP-adressen og portnummeret på den maskine eller tjeneste, der skal modtage den indgående trafik.
Trin 4: Tilføjelse af en regel til Main Iptables til videresendelse
Ud over at oprette en kæde og tilføje en regel til kæden, skal du også tilføje en regel til den primære iptables INPUT-kæde for at tillade, at den indgående trafik videresendes til den nye kæde.
Kør følgende kommando for at tilføje en regel til de vigtigste iptables:
$ sudo iptables -EN INPUT -s tcp --dport 80 -j < kædenavn > Bemærk : Erstat
Det -EN option angiver, at den nye regel skal føjes til slutningen af INPUT-kæden. Det -s option angiver protokollen (i dette tilfælde er TCP).
Det –dport option angiver destinationsporten (i dette tilfælde er port 80).
Det -j option angiver den handling, der skal udføres, hvis betingelserne for reglen er opfyldt, som i dette tilfælde er at videresende trafikken til den nye kæde, som du oprettede i trin 2.
Trin 5: Gem konfigurationen
Du skal gemme den nye konfiguration af regler for portvideresendelse, så reglerne ikke nulstilles, næste gang du starter din enhed.
For at gemme konfigurationen skal du køre følgende kommando:
$ sudo iptables-gem > / etc / iptables / regler.v4Trin 6: Test af den nye konfiguration
Det er vigtigt at teste portvideresendelseskonfigurationen for at sikre, at den fungerer korrekt. Du kan teste konfigurationen ved at forsøge at oprette forbindelse til tjenesten fra en anden maskine på netværket eller fra internettet.
Hvis konfigurationen fungerer korrekt, bør du være i stand til at oprette forbindelse til tjenesten ved hjælp af det angivne portnummer og protokol.
Konklusion
Port forwarding er en nyttig teknik til at tillade den indgående trafik at blive dirigeret til en bestemt maskine eller tjeneste. Ved at bruge iptables på et Linux-baseret system kan du konfigurere portvideresendelsesreglerne, der tillader, at den indgående trafik videresendes til den relevante maskine eller tjeneste.
Vi diskuterede de grundlæggende trin involveret i portvideresendelse med iptables, herunder oprettelse af en kæde, tilføjelse af en regel til kæden, tilføjelse af en regel til hoved INPUT-kæden, lagring af konfigurationen og test af konfigurationen. Ved at følge disse trin kan du konfigurere portvideresendelsen på dit Linux-baserede system og sikre, at den indgående trafik dirigeres til den relevante maskine eller tjeneste.