linux下进行端口映射
浏览数：22 /
时间：2015年06月20日
工作需要将某个具有外网IP的server的某个端口映射到某个内网IP的server的相同端口上。
首先想到使用NAT，命令如下
echo "1" > /proc/sys/net/ipv4/ip_forward iptables -t nat -I PREROUTING -d $outterIP -p tcp --dport $outterPort -j DNAT --to-destination $innerIP:$innerPort iptables -I FORWARD -p tcp -m state --state RELATED,ESTABLISHED --dport $innerPort -j ACCEPT iptables -t nat -I POSTROUTING -s $innerIP -j SNAT --to-source $outterIP
后面发现NAT映射失败，仔细检查发现由于$outterIP并不是$innerIP的网关，从$innerIP回来的数据包直接从其网关传输走了，无法到达$outterIP所在的server, 即SNAT无法正常工作。
最后想了想，还是直接用ssh port forwarding了，命令如下
ssh -Nfq -c arcfour -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null -o LogLevel=quiet -o ServerAliveInterval=15 -o ServerAliveCountMax=3 -L 0.0.0.0:8118:192.168.9.85:8118 -i /root/.ssh/id_rsa [email protected]
效率方面估计会比直接NAT端口映射差一点，但我也能接受了
最后附一张iptables数据包流转图
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
