Ett sätt att uppnå portvidarebefordran är att använda iptables kommandoradsverktyg på Linux-baserade system. Iptables är ett verktygsprogram som låter användarna konfigurera nätverkstrafikregler och policyer. Iptables använder en uppsättning fördefinierade tabeller för att organisera reglerna och policyerna. Varje tabell innehåller en uppsättning kedjor som är listor över regler som tillämpas sekventiellt på inkommande eller utgående trafik. Varje regel i iptables anger en uppsättning villkor som måste uppfyllas för att regeln ska tillämpas, och en åtgärd som ska vidtas om villkoren är uppfyllda. I den här artikeln kommer vi att diskutera hur man använder iptables för att ställa in portvidarebefordran på ett Linux-baserat system.
Port Forwarding med Iptables
Steg 1: Hitta portnummer och protokoll
Det första steget i portvidarebefordran med iptables är att bestämma portnumret och protokollet för tjänsten som du vill vidarebefordra. Portnumret är en numerisk identifierare som tilldelas en specifik tjänst eller applikation i ett nätverk, medan protokollet anger reglerna för överföring av data mellan enheter.
Ett exempel på detta är att vidarebefordra all inkommande trafik till en webbserver som körs på port 80 med protokollet som TCP (Transmission Control Protocol).
Steg 2: Skapa en kedja för portforwarding
Nästa steg är att skapa en kedja som används för att vidarebefordra den inkommande trafiken till lämplig maskin eller tjänst. För det måste du lägga till en ny kedja i iptables.
Kör följande kommando för att skapa en ny kedja:
$ sudo iptables -N < kedjenamn >
Notera : Ersätt
Steg 3: Lägga till en ny regel i kedjan
På den nyskapade kedjan måste du lägga till en regel som vidarebefordrar den inkommande trafiken till lämplig maskin eller tjänst. Regeln ska ange tjänstens portnummer och protokoll samt IP-adressen för den maskin som ska ta emot den inkommande trafiken.
Kör följande kommando i terminalen:
$ sudo iptables -A < kedjenamn > -s tcp --dport 80 -j DNAT --till-destination 192.168.0.100: 80Notera : Detta kommando vidarebefordrar all inkommande trafik för en webbserver som körs på port 80 till en maskin med IP-adressen 192.168.0.100.
Du måste ersätta
De -s alternativet anger protokollet (i detta fall är TCP).
De –dport alternativet anger destinationsporten (i detta fall är port 80).
De -j alternativet anger vilken åtgärd som ska vidtas om villkoren i regeln är uppfyllda.
De – till destinationen alternativet anger IP-adressen och portnumret för den maskin eller tjänst som ska ta emot inkommande trafik.
Steg 4: Lägga till en regel till Main Iptables för vidarebefordran
Förutom att skapa en kedja och lägga till en regel i kedjan, måste du också lägga till en regel i den huvudsakliga iptables INPUT-kedjan för att tillåta att den inkommande trafiken vidarebefordras till den nya kedjan.
Kör följande kommando för att lägga till en regel till de viktigaste iptables:
$ sudo iptables -A INMATNING -s tcp --dport 80 -j < kedjenamn > Notera : Ersätt
De -A alternativet anger att den nya regeln ska läggas till i slutet av INPUT-kedjan. De -s alternativet anger protokollet (i detta fall är TCP).
De –dport alternativet anger destinationsporten (i detta fall är port 80).
De -j alternativet anger vilken åtgärd som ska vidtas om villkoren för regeln är uppfyllda, vilket i det här fallet är att vidarebefordra trafiken till den nya kedjan som du skapade i steg 2.
Steg 5: Spara konfigurationen
Du måste spara den nya reglerkonfigurationen för portvidarebefordran så att reglerna inte återställs nästa gång du startar din enhet.
För att spara konfigurationen, kör följande kommando:
$ sudo iptables-spara > / etc / iptables / regler.v4Steg 6: Testa den nya konfigurationen
Det är viktigt att testa portvidarebefordranskonfigurationen för att säkerställa att den fungerar korrekt. Du kan testa konfigurationen genom att försöka ansluta till tjänsten från en annan maskin på nätverket eller från internet.
Om konfigurationen fungerar korrekt bör du kunna ansluta till tjänsten med det angivna portnumret och protokollet.
Slutsats
Port forwarding är en användbar teknik för att tillåta att inkommande trafik dirigeras till en specifik maskin eller tjänst. Genom att använda iptables på ett Linux-baserat system kan du ställa in reglerna för portvidarebefordran som gör att den inkommande trafiken kan vidarebefordras till lämplig maskin eller tjänst.
Vi diskuterade de grundläggande stegen som är involverade i portvidarebefordran med iptables inklusive att skapa en kedja, lägga till en regel i kedjan, lägga till en regel i huvud INPUT-kedjan, spara konfigurationen och testa konfigurationen. Genom att följa dessa steg kan du ställa in portvidarebefordran på ditt Linux-baserade system och säkerställa att den inkommande trafiken dirigeras till rätt maskin eller tjänst.