iptables做路由转发服务器经典案例

需求描述：

当前有一台服务器B IP假设为10.10.10.10 此台服务器有smtp、pop服务，用户可以正常使用

当前为了区别个性服务，需要部分用户从服务器A（192.168.100.100）去使用smtp、pop；

业务逻辑：部分用户的smtp、pop从10.10.10.10改为192.168.100.100，我们这里使用iptables的策略实现：

此案例较其他iptables策略不同的地方，在于，iptables既做了 POSTROUTING 也做了 PREROUTING ；因为如果不这么做的话，就会导致服务器 B 无法回报。

1、首先测试服务器B的业务正常：(为了私密性，所有真实IP都已经打码，大家可以对照上图，自行对号入座，望理解）

测试正常，

服务器 A 添加 iptables 策略如下：

iptables -t nat -I POSTROUTING -s 0.0.0.0/0.0.0.0 -o bond0 -j SNAT --to-source 192.168.100.100
iptables -t nat -I PREROUTING -i bond0 -d 192.168.100.100 -p tcp --dport 110 -j DNAT --to-destination 10.10.10.10
iptables -t nat -I PREROUTING -i bond0 -d 192.168.100.100 -p tcp --dport 25 -j DNAT --to-destination 10.10.10.10

记得在转发服务器开启路由转发：

net.ipv4.ip_forward = 1

将从此主机转发出去的出口IP转换为本机IP，然后将访问本机的25 110端口转发到服务器B

开始以服务器A 上IP进行业务测试：

测试业务通过~

转载于:https://blog.51cto.com/lansgg/1752663

iptables做路由转发服务器经典案例相关推荐

linux服务器数据转发,Linux云服务器如何使用iptables做流量转发？
在云服务器的日常使用过程中,从老服务器迁移数据到新服务器是不可避免的一项运维操作.在新老服务器交替的迁移过程中,由于域名解析生效需要一段时间,难免出现部分流量仍然请求到老服务器上的情况,造成数据出现衔 ...
Nginx 根据不同域名做路由转发
需求假设现在有一个顶级域名ouou.com和三个二级域名default.ouou.com,blog.ouou.com,white.ouou.com,这4个域名都跟同一个IP进行绑定.三个二级域名分别 ...
nat服务器性能,iptables的性能问题：用iptables做了web服务器的NAT，速度很慢是何解？？...
iptables的性能问题:用iptables做了web服务器的NAT,速度很慢是何解?? (2012-06-06 23:44:08) 标签: 的 web服务器杂谈 iptables的性能问题:用i ...
linux访问ftp带端口,使用iptables做端口转发访问ftp
用iptables做端口转发是个很实用的功能,可以让我们忽略协议细节而实现透明转发,对于加密的数据传输更是好用. ftp协议不同于http协议,因为ftp的控制端口和数据端口是分离的,在被动模式下,数 ...
iptables实现路由转发
一.SNAT应用于局域网共享上网的接入 1.开启网关服务器的路由转发 #vi /etc/sysctl.conf net.ipv4.ip_forward = 1 #sysctl -p 2.设置转发脚本 ...
CentOS7.2(单网卡iptables)做DNAT访问弹性IP地址端口转发到后端无公网IP的服务器不同端口
通过访问有公网IP的主机(192.168.5.221)的13306端口转发到无公网IP的主机192.168.5.94的80端口环境准备无弹性IP的主机,和有弹性IP的centos7.4为同一个V ...
CentOS 7 下用 firewall-cmd / iptables 实现 NAT 转发供内网服务器联网
自从用 HAProxy 对服务器做了负载均衡以后,感觉后端服务器真的没必要再配置并占用公网IP资源. 而且由于托管服务器的公网 IP 资源是固定的,想上 Keepalived 的话,需要挤出来 3 个 ...
树莓派4b乌班图服务器系统,【树莓派4B】8、树莓派软路由，Ubuntu18.04配置路由转发...
个人目的是经过把树莓派作成一个软路由,至关于一个智能路由器.html 材料树莓派4B,操做系统其实能够是其余的Linux版本.觉得4B自带无线网卡,就用自带无线网卡做为路由出口.个人系统是Ubunt ...
linux下用iptables做本机端口转发方法（转载）
一 :从一台机到另一台机端口转发启用网卡转发功能 #echo 1 > /proc/sys/net/ipv4/ip_forward 举例:从192.168.0.132:21521(新端口)访问1 ...

iptables做路由转发服务器经典案例

iptables做路由转发服务器经典案例相关推荐

最新文章

热门文章