☰

如何使用 iptables 将本地主机流量转发到远程主机？

tag-icon • tag-icon centos iptables redhat routing
如何使用 iptables 将本地主机流量转发到远程主机？

我想设置我的 CentOS 6.5 盒以将与本地主机（127.0.0.1）的连接转发到远程机器上的同一端口（例如 10.0.3.10）。

我已经尝试了下面的 iptables 规则，但是当我尝试连接时，它就挂起了：

iptables -t nat -I OUTPUT --src 0/0 --dst 127.0.0.1 -p tcp --dport 8888 \
    -j DNAT --to-destination=10.0.3.10:8888

在远程机器上运行tcpdump，我可以看到没有传入流量。我进行了一些谷歌搜索，但没有找到任何特别有用的东西。我还确认我的sysctl.conf文件包含net.ipv4.ip_forward = 1。

编辑我已添加日志记录以响应以下评论之一。当我转到 127.0.0.1:8888 时它不会产生任何输出，但转到 10.0.3.10 时会产生输出：

# Generated by iptables-save v1.4.7 on Tue Jul 29 12:52:17 2014
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [11:1008]
:OUTPUT ACCEPT [11:1008]
:LOGGING - [0:0]
-A OUTPUT -p tcp -m tcp -d 10.0.3.10 --dport 8888 -j LOGGING
-A LOGGING -j LOG --log-prefix "IPTABLES: "
-A LOGGING -j ACCEPT
-A OUTPUT -d 127.0.0.1/32 -p tcp -m tcp --dport 8888 -j DNAT --to-destination 10.0.3.10:8
888
COMMIT
# Completed on Tue Jul 29 12:52:17 2014
# Generated by iptables-save v1.4.7 on Tue Jul 29 12:52:17 2014
*filter
:INPUT ACCEPT [50:2776]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [49:4336]
COMMIT
# Completed on Tue Jul 29 12:52:17 2014

答案1

我不知道如何在这台机器上配置 iptables 来做你想做的事。在这种情况下，我通常使用 SSH 隧道。我发现设置起来很容易（个人意见！）;-) 但是...你需要在本地主机上有一个 SSH 连接（不需要从远程访问！）。

在这种情况下，命令语法是：

ssh -f -C -N -L [<bind address>:]<local port>:<remote host name>:<remote service port> [-p <ssh port>] [<username>@]<remote host outside name>

因此对你来说这意味着：

ssh -f -C -N -L 127.0.0.1:8888:10.0.3.10:8888 localhost

答案2

该技巧涉及使用以下命令为出站接口启用 localhost/localnet 路由处理：

sysctl -w net.ipv4.conf.all.route_localnet=1

然后这个工作：

iptables -t nat -A OUTPUT -m addrtype --src-type LOCAL --dst-type LOCAL -p tcp --dport 8888 -j DNAT --to-destination 10.0.3.10
iptables -t nat -A POSTROUTING -m addrtype --src-type LOCAL --dst-type UNICAST -j MASQUERADE

相关内容