码迷,mamicode.com
首页 > 系统相关 > 详细

Linux 防火墙实现端口转发、端口映射及双向通路

时间:2015-09-30 16:39:32      阅读:290      评论:0      收藏:0      [点我收藏+]

标签:

1. 允许数据包转发:

#echo 1 > /proc/sys/net/ipv4/ip_forward

2. 转发TCP 8081到xx.xx.xx.xx:

#iptables -t nat -I PREROUTING -p tcp -–dport 8081 -j DNAT –-to xx.xx.xx.xx

3. 使转发数据包实现“双向通路”,给数据包设置一个正确的返回通道:

#iptables -t nat -I POSTROUTING -p tcp -–dport 8081 -j MASQUERADE

4. 表示将规则保存到/etc/sysconfig/iptables文件

#service iptables save

5. 重启iptables使刚才添加的规则生效

#service iptables restart

如果执行上述命令,依然不能转发,可能由于iptables服务没有停止,命令无法写入iptables文件,应先执行service iptables stop,再执行上述命令,最后service iptables start再启动服务



Linux 防火墙实现端口转发、端口映射及双向通路

标签:

原文地址:http://my.oschina.net/shou1156226/blog/512829

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!