iptables实现网络限制下ntp自定义端口同步时间

# 需求ntpdate 192.168.1.1:123(192.168.1.1:666->10.0.0.1->123)ntpdaete没法指定端口，ntpd 同步是192.168.1.1:123，但是123因为无法正常访问，这个机器本机做了666端口映射给后端ntp服务器的123端口# 解决方法(时间同步服务端，客户端配置如下)，由于REDIRECT将访问本机或访问以本机作为网关机的主机的数据包头中的端口由原来的目标端口替换成指定的目标端口，在这种情况下不适用，只适用本机端口转发给本机另一个端口
# 由于这是本机流量转发配置，不属于其他流量转发给本机的，所以配置PREROUTING DNAT是没有效果的，因为压根不会匹配这里的规则# 方法一，POSTROUTING没法配置DNATiptables -t nat -I OUTPUT -p udp -d 192.168.1.1 --dport 123 -j DNAT --to 192.168.1.1:666# 验证（因为后端没有实际的NTP服务器，所以这里不会通，我们只需要看iptables规则即可）
[root@boy ~]# ntpdate 192.168.1.13 Aug 11:01:34 ntpdate[1734]: no server suitable for synchronization found# iptables规则验证，通过这里 pkts,bytes可知规则生效了，实现了本机 ntpdate 192.168.1.1:123 -> ntpdate 192.168.1.1:6666 ->(这一层网络设备映射) ntpdate 10.0.0.1:123[root@boy ~]# iptables -t nat -nvL
Chain OUTPUT (policy ACCEPT 15 packets, 976 bytes)pkts bytes target     prot opt in     out     source               destination         1    76 DNAT       udp  --  *      *       0.0.0.0/0            192.168.1.1          udp dpt:123 to:192.168.1.1:666

iptables实现网络限制下ntp自定义端口同步时间相关推荐

vSphere利用NTP为主机同步时间
NTP 是什么? NTP 是网络时间协议(Network Time Protocol),是用来同步网络设备(如计算机.手机)时间的协议. NTP 实现什么目的? 目的很简单,就是为了提供准确时 ...
ntp服务在线同步时间
本人安装的CDH集群,主机关机一段时间后,开机发现时间相差很多,之前配置的是本地时间,所以要同步在线时间. 之前的配置如下图: 现在时间: 关闭ntp服务 service ntpd stop 同步时间 ...
linux下客户端与ntp同步时间,如何在Windows客户端和Linux NTP服务器之间同步时间？...
我希望我的 Windows 7机器能够从我的 Linux Debian Sid服务器中获取时间. 所以我想提前并从Debian存储库安装OpenNTPD.默认情况下它不会监听任何内容,因此我将其配置如 ...
linux下NTP服务器配置及问题解决方法
Network Time Protocol(NTP,网络时间协议)用于同步它所有客户端时钟的服务.NTP服务器将本地系统的时钟与一个公共的NTP服务器同步然后作为时间主机提供服务,使本地网络的所有客户 ...
ntp服务器udp协议,windows2003 2008 2012 2016 2019封UDP协议服务器自动同步时间
在工作当中你有没有遇到这样的事情?那就是在日常使用某一些商家提供的服务器非出现时间不能同步的情况,表现为使用windows自动同步时间出错,那么你有没有考虑过出现这种情况的原因呢? 问题描述不能自动 ...
Linux强制与NTP服务器同步时间
Redhat 7: 先停止ntp服务,然后强制与NTP服务器的时间同步,完成后再启动ntp服务. # systemctl stop ntpd # ntpdate ntp-server-ip (如果想不 ...
linux系统下ntp网络时钟服务器（NTP服务器）的搭建和使用
linux系统下ntp网络时钟服务器(NTP服务器)的搭建和使用 linux系统下ntp网络时钟服务器(NTP服务器)的搭建和使用安徽京准科技开发的NTP网络时间源设备参考 ahjzsz.com ...
Windows下Firefox打开网页出现：此网址已被限制-此网址使用了一个通常用于网络浏览以外目的的端口-firefox取消端口限制方法
在 Windows上使用 firefox 上网时,出现如下提示: "此网址已被限制-此网址使用了一个通常用于网络浏览以外目的的端口.出于安全原因,Firefox 取消了该请求." ...
Linux关ntp服务,linux下NTP服务
1. NTP安装搭建环境两台redhat6.5主机,通过网络10.83.250.0/23连接互通, server 10.83.250.5 client 10.83.250.4 查询NTP安装版本状态 ...

iptables实现网络限制下ntp自定义端口同步时间

iptables实现网络限制下ntp自定义端口同步时间相关推荐

最新文章

热门文章