☰

如何使用 iptables 将出站流量重定向到另一个 IP

tag-icon • tag-icon ubuntu iptables iptables-redirect
如何使用 iptables 将出站流量重定向到另一个 IP

我有服务器1（192.168.0.1:8080）和服务器2（192.168.0.2:8765）。我需要使用 iptables 将出站流量从 server1 端口 8080 重定向到 server2。

在 server1 上我设置：

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A OUTPUT -p tcp --sport 8080 -m owner --uid-owner nobody -j ACCEPT
iptables -t nat -A OUTPUT -p tcp --sport 8080 -m owner --uid-owner tomcat7 -j DNAT --to-destination 192.168.0.2:8765

但这不起作用。如果没有-m和-uid-owner参数，它也无法工作。

答案1

我使用如下规则将针对给定主机：端口的输出流量重定向到另一个主机：端口。 （它是为了在虚拟机集群中模拟嵌入式系统（具有固定地址）。）

iptables -t nat -A OUTPUT -p tcp -d 192.168.1.101 --dport 1234 -j DNAT --to-destination 192.168.1.102:4321

安装上述规则后，如果您：

root@archive:~# telnet 192.168.1.101 8888

您将看到流向指定地址的流量：

root@archive:~# tcpdump -i eth2 host 192.168.1.102 or host 192.168.1.101
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth2, link-type EN10MB (Ethernet), capture size 262144 bytes
21:04:27.953124 IP archive.34496 > 192.168.1.101.8888: Flags [S], seq 2498286032, win 29200, options [mss 1460,sackOK,TS val 961612280 ecr 0,nop,wscale 7], length 0
21:04:28.949044 IP archive.34496 > 192.168.1.101.8888: Flags [S], seq 2498286032, win 29200, options [mss 1460,sackOK,TS val 961612530 ecr 0,nop,wscale 7], length 0

如果你：

root@archive:~# telnet 192.168.1.101 1234

您应该看到流向转换后的地址的流量：

21:04:50.321139 IP archive.53164 > 192.168.1.102.4321: Flags [S], seq 2332928074, win 29200, options [mss 1460,sackOK,TS val 961617873 ecr 0,nop,wscale 7], length 0
21:04:52.325090 IP archive.53164 > 192.168.1.102.4321: Flags [S], seq 2332928074, win 29200, options [mss 1460,sackOK,TS val 961618374 ecr 0,nop,wscale 7], length 0

您问题中的规则指定了源端口（--sport）。对于出站流量，您通常不知道源端口 - 它通常是在套接字绑定/连接时动态分配的。例如：上述转储中的 34496 和 53164。

相关内容