建站
咨詢
售后
建站咨詢
新聞中心
隨著互聯(lián)網技術的不斷發(fā)展，網絡轉發(fā)已經成為我們日常工作中非常重要的一部分。而在Linux平臺上實現端口轉發(fā)更是讓網絡轉發(fā)變得非常便捷和高效。
成都創(chuàng)新互聯(lián)公司成立十載來，這條路我們正越走越好，積累了技術與客戶資源，形成了良好的口碑。為客戶提供網站制作、做網站、網站策劃、網頁設計、國際域名空間、網絡營銷、VI設計、網站改版、漏洞修補等服務。網站是否美觀、功能強大、用戶體驗好、性價比高、打開快等等，這些對于網站建設都非常重要，成都創(chuàng)新互聯(lián)公司通過對建站技術性的掌握、對創(chuàng)意設計的研究為客戶提供一站式互聯(lián)網解決方案，攜手廣大客戶，共同發(fā)展進步。
所謂端口轉發(fā)，就是指在兩個不同的網絡之間傳輸數據時，將數據從一個網絡的端口轉發(fā)到另外一個網絡的端口。采用端口轉發(fā)的方法可以將我們的服務端隱藏在內網中，而不會暴露在外網上。而如果我們不想在外網中直接暴露自己的服務端，那么我們就可以使用端口轉發(fā)的方法來實現。
Linux平臺下有很多工具和軟件可以實現端口轉發(fā)，如iptables，socat、haproxy等。下面就來介紹一下Linux平臺下實現端口轉發(fā)的方法。
iptables實現端口轉發(fā)
iptables是Linux平臺下的一個防火墻工具，也可以用來實現端口轉發(fā)。我們可以使用iptables來將來自外部網絡的請求轉發(fā)到內部的服務器上。
首先我們需要安裝iptables，使用以下命令即可：
sudo apt-get install iptables
安裝完成之后，我們就可以開始配置iptables了。下面是一個示例配置：
sudo iptables -t nat -A PREROUTING -p tcp –dport 80 -j DNAT –to-destination 10.0.0.10:80
上面的命令中，“-t nat”表示對nat表進行操作，“-A PREROUTING”表示在PREROUTING鏈中添加一條規(guī)則，“-p tcp”表示匹配TCP協(xié)議，“–dport 80”表示匹配80端口，“-j DNAT”表示進行目標地址轉換，“–to-destination 10.0.0.10:80”表示將目標地址轉換為10.0.0.10的80端口。
通過上述命令，我們就可以將來自外部網絡的請求轉發(fā)到內部的服務器上。
socat實現端口轉發(fā)
socat是一個強大的網絡工具，可以用來進行端口轉發(fā)、SOCKET文件操作、SSL通信等。要實現端口轉發(fā)，我們可以使用socat的TCP-LISTEN選項和TCP連接選項。
下面是一個示例命令：
socat TCP-LISTEN:80,fork TCP:10.0.0.10:80
上面的命令中，“TCP-LISTEN:80”表示監(jiān)聽80端口，“fork”表示將新的連接分離成子進程，“TCP:10.0.0.10:80”表示連接到10.0.0.10的80端口。通過上述命令，我們就可以將來自外部網絡的請求轉發(fā)到內部的服務器上。
haproxy實現端口轉發(fā)
haproxy是一款高性能的負載均衡軟件，可以用來進行端口轉發(fā)、負載均衡等操作。haproxy可以支持多種協(xié)議，包括HTTP、HTTPS、TP等。
下面是一個示例配置：
frontend http-in
bind *:80
default_backend servers
backend servers
server server1 10.0.0.10:80 check
上面的配置中，“frontend http-in”表示監(jiān)聽http協(xié)議，“bind *:80”表示綁定到80端口，“default_backend servers”表示將請求轉發(fā)到servers后端，“backend servers”表示后端服務器組，“server server1 10.0.0.10:80 check”表示添加一個服務器，IP地址為10.0.0.10，端口為80。
通過上述配置，我們就可以將來自外部網絡的請求轉發(fā)到內部的服務器上。
通過以上三種方法，我們就可以在Linux平臺下實現端口轉發(fā)。不同方法的優(yōu)缺點不同，根據實際需要進行選擇。
無論哪種方法，都可以讓我們輕松地實現網絡轉發(fā)，將內部服務暴露在外網上，實現更加高效的網絡通訊。
成都網站建設公司-創(chuàng)新互聯(lián)為您提供網站建設、網站制作、網頁設計及定制高端網站建設服務！
iptables端口復用和端口轉發(fā)
端口復用參考： Linux利用iptables做端口復用-Linux實驗室 (wanyunshuju.com)
端口轉發(fā)參考： 使用 iptables 進行端口轉發(fā) – 51nb – 博客園 (cnblogs.com)
一臺虛擬機：192.168.2.2（私禪攔網ip），8080端口tomcat服務仔伏
一臺虛擬機：192.168.3.6（公網ip），192.168.2.10（私網ip），80端口apache服務
1、虛擬機（192.168.3.6）開啟轉發(fā)功能
vim /etc/sysctl.conf
輸入 net.ipv4.ip_forward=1
使用命令 sysctl -p 使配置生效
2、添加iptables規(guī)則實現端口轉發(fā)
iptables -t nat -I PREROUTING -i ens36 -d 192.168.3.6 -p tcp –dportj DNAT –to-destination 192.168.2.2:8080
3、轉發(fā)成功
1、設置iptables規(guī)則
iptables -t nat -I PREROUTING -i ens36 -s 192.168.3.3 -d 192.168.3.6 -p tcp –dport 80 -j REDIRECT –to-port 22
2、攻擊機192.168.3.3使用XShell對192.168.3.6的80端口進行SSH連接
1、虛擬機（192.168.3.6）開啟轉發(fā)功能
vim /etc/sysctl.conf
輸入 net.ipv4.ip_forward=1
使用命令 sysctl -p 使配置生效
2、設置iptables規(guī)則，當且僅當192.168.3.3訪問時，192.168.3.6的80端口的http服務變成192.168.2.2的22端口（即iptables流量轉發(fā)）
iptables -t nat -I PREROUTING -i ens36 -s 192.168.3.3 -d 192.168.3.6 -p tcp –dport 80 -j DNAT –to-destination 192.168.2.2:22
3、驗證
1）當192.168.3.3進行訪問時：
2）當其他ip機器訪問時
利用TCP協(xié)議做遙控開關，這樣攻擊方在需要訪問http服務的時念襲攜候可以及時切換
1、創(chuàng)建端口復用鏈子
iptables -t nat -N MyChains
2、創(chuàng)建端口復用規(guī)則，訪問192.168.3.6:80的流量轉發(fā)至22端口
iptables -t nat -A MyChains -p tcp -j REDIRECT –to-port 22 (如果要轉發(fā)到其他ip機器，注意需要開啟轉發(fā)功能)
3、設置開啟開關，當接收到一個含有”nihao123coming”的TCP包，則將來源IP添加到MyChains的列表中
iptables -A INPUT -p tcp -m string –string “nihao123coming” –algo bm -m recent –set –name MyChains –rsource -j ACCEPT
4、設置關閉開關，如果接收到含有”nihao123leaving”的TCP包，則將來源IP從MyChains的列表中刪除
iptables -A INPUT -p tcp -m string –string “nihao123leaving” –algo bm -m recent –name MyChains –remove -j ACCEPT
5、當發(fā)現SYN包的來源IP處于MyChains的列表中，將跳轉到MyChains鏈進行處理，有效時間為3600秒
iptables -t nat -A PREROUTING -p tcp –dport 80 –syn -m recent –rcheck –secondsname MyChains –rsource -j MyChains
4、開啟復用，開啟后發(fā)送開啟命令的機器到目標80端口的流量將被轉發(fā)到目標20端口
驗證：
5、關閉復用
驗證：
linux對外做端口轉發(fā)的介紹就聊到這里吧，感謝你花時間閱讀本站內容，更多關于linux對外做端口轉發(fā),Linux實現端口轉發(fā)，網絡轉發(fā)不再難！,iptables端口復用和端口轉發(fā)的信息別忘了在本站進行查找喔。
四川成都云服務器租用托管【創(chuàng)新互聯(lián)】提供各地服務器租用，電信服務器托管、移動服務器托管、聯(lián)通服務器托管，云服務器虛擬主機租用。成都機房托管咨詢：13518219792
創(chuàng)新互聯(lián)（www.cdcxhl.com）擁有10多年的服務器租用、服務器托管、云服務器、虛擬主機、網站系統(tǒng)開發(fā)經驗、開啟建站+互聯(lián)網銷售服務，與企業(yè)客戶共同成長，共創(chuàng)價值。
網頁標題：Linux實現端口轉發(fā)，網絡轉發(fā)不再難！(linux對外做端口轉發(fā))
當前網址：http://m.5511xx.com/article/dpoohee.html
