设为首页收藏本站
点击链接加入群聊【传奇公益服】
电脑故障排除»首页 › ≡ 电脑计算机故障 ≡ › 服务器故障及维修 › Linux 端口转发 端口映射
返回列表 发新帖
本机端口转发
本机端口转发

应用场景：我要搭建一台Linux server，使用tomcat作为web容器，让别人维护web项目的发布，这时候会给他们一个普通用户（非root用户）。

分析：tomcat的默认端口是8080，所有用户都可以启动，但是除内部系统外，一般我们会选择使用80作为端口，可是普通用户没有对80的权限。怎么办，这个时候可以提前把80端口映射到8080端口，当tomcat以8080端口启动后就可以使用80端口访问。

具体配置：

  1. [root@localhost sbin]# iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
  2. [root@localhost sbin]# service iptables save
  3. [root@localhost sbin]# service iptables restart
复制代码


会返回如下信息：
  1. <span style="background-color: rgb(255, 255, 255); font-weight: 400;">当然也可以直接写到iptables文件中：</span>iptables: Saving firewall rules to /etc/sysconfig/iptables:[  OK  ]
复制代码
这说明修改了iptables文件了，可以放心使用。清楚的知道规则报错到了/etc/sysconfig/iptables文件。

跨IP端口转发

应用场景：2年前购买了一台VPS1，由于价格高，所以100元买的配置很低，同时购买了域名，并且绑定的是这台VPS1。今年由于VPS降价，我又花100元买了台配置很高的VPS2。安装了很多服务在这台VPS2上。由于这台新买的VPS2没有绑定域名，我也不想换掉域名，所以我想通过域名访问到我新的VPS2上的服务。


分析：显而易见，这两台VPS的IP地址不同，属于跨IP的转发。假设需要通过域名：80到VPS2：8080。【1.1.1.1:80 -> 2.2.2.2:8080】由于是跨IP，所以首先要开启IP转发功能。


开启IP转发

开启IP转发有两种，一种是临时性的，重启就没有了，一种是永久性的。重启也会存在。


临时方案

配置如下：

  1. echo 1 >/proc/sys/net/ipv4/ip_forward
复制代码

修改ip_forward文件，立即生效，重启失效。



永久方案

配置如下：

  1. vi /etc/sysctl.conf
复制代码
# 找到下面的值并将0改成1
  1. net.ipv4.ip_forward = 1
复制代码
  1. sysctl –p（使之立即生效）
复制代码

以上就开启了对IP转发的支持，然后再配置端口转发，此时的端口转发与本机的端口转发略有不同。

配置端口转发
  1. # iptables -t nat -A PREROUTING  -p tcp -d 1.1.1.1 --dport 80 -j DNAT --to-destination 2.2.2.2:8080
  2. # iptables -t nat -A POSTROUTING -p tcp -s 2.2.2.2 --sport 8080 -j SNAT --to-source 1.1.1.1
  3. # service iptables save
复制代码
当然也可以直接写到iptables文件中：
  1. -A PREROUTING  -p tcp -d 1.1.1.1 --dport 80 -j DNAT --to-destination 2.2.2.2:8080
  2. -A POSTROUTING -p tcp -s 2.2.2.2 --sport 8080 -j SNAT --to-source 1.1.1.1
复制代码
注：如果你用的是一个没有开启的端口，比如小与1024的端口，假如说是800，而不是8080，那么要记着打开这些端口。

方式如下：

  1. -A INPUT -p tcp -m state --state NEW -m tcp --dport 800 -j ACCEPT
复制代码

配置完成后，记着重启防火墙

  1. # service iptables restart
复制代码

然后就可以使用了。



遇到的问题

端口映射设置好是成功的，可是过一会就失效。发现了一个问题


系统的iptables服务没有启动，比如可以使用如下命令查看：

  1. # chkconfig
  2. auditd          0:off   1:off   2:on    3:on    4:on    5:on    6:off
  3. blk-availability        0:off   1:on    2:on    3:on    4:on    5:on    6:off
  4. crond           0:off   1:off   2:on    3:on    4:on    5:on    6:off
  5. ip6tables       0:off   1:off   2:off   3:off   4:off   5:off   6:off
  6. iptables        0:off   1:off   2:off   3:off   4:off   5:off   6:off
  7. lvm2-monitor    0:off   1:on    2:on    3:on    4:on    5:on    6:off
  8. mcollective     0:off   1:off   2:on    3:on    4:on    5:on    6:off
  9. netconsole      0:off   1:off   2:off   3:off   4:off   5:off   6:off
  10. netfs           0:off   1:off   2:off   3:on    4:on    5:on    6:off
  11. network         0:off   1:off   2:on    3:on    4:on    5:on    6:off
  12. ntpd            0:off   1:off   2:on    3:on    4:on    5:on    6:off
  13. ntpdate         0:off   1:off   2:off   3:off   4:off   5:off   6:off
  14. puppet          0:off   1:off   2:on    3:on    4:on    5:on    6:off
  15. rdisc           0:off   1:off   2:off   3:off   4:off   5:off   6:off
  16. restorecond     0:off   1:off   2:off   3:off   4:off   5:off   6:off
  17. rhnsd           0:off   1:off   2:on    3:on    4:on    5:on    6:off
  18. rsyslog         0:off   1:off   2:on    3:on    4:on    5:on    6:off
  19. saslauthd       0:off   1:off   2:off   3:off   4:off   5:off   6:off
  20. sendmail        0:off   1:off   2:on    3:on    4:on    5:on    6:off
  21. snmpd           0:off   1:off   2:on    3:on    4:on    5:on    6:off
  22. snmptrapd       0:off   1:off   2:off   3:off   4:off   5:off   6:off
  23. sshd            0:off   1:off   2:on    3:on    4:on    5:on    6:off
  24. udev-post       0:off   1:on    2:on    3:on    4:on    5:on    6:off
复制代码

找到第6行，发现iptables对应的level开关都是off，这个时候要把off改成on即可。

  1. # chkconfig --help
  2. chkconfig version 1.3.49.3 - Copyright (C) 1997-2000 Red Hat, Inc.
  3. This may be freely redistributed under the terms of the GNU Public License.

  5. usage:   chkconfig [--list] [--type <type>] [name]
  6.          chkconfig --add <name>
  7.          chkconfig --del <name>
  8.          chkconfig --override <name>
  9.          chkconfig [--level <levels>] [--type <type>] <name> <on|off|reset|resetpriorities>
复制代码

使用命令：

  1. # chkconfig --level 012345 iptables on
复制代码

重新查看：

  1. # chkconfig
  2. auditd          0:off   1:off   2:on    3:on    4:on    5:on    6:off
  3. blk-availability        0:off   1:on    2:on    3:on    4:on    5:on    6:off
  4. crond           0:off   1:off   2:on    3:on    4:on    5:on    6:off
  5. ip6tables       0:off   1:off   2:off   3:off   4:off   5:off   6:off
  6. iptables        0:on    1:on    2:on    3:on    4:on    5:on    6:on
  7. lvm2-monitor    0:off   1:on    2:on    3:on    4:on    5:on    6:off
  8. mcollective     0:off   1:off   2:on    3:on    4:on    5:on    6:off
  9. netconsole      0:off   1:off   2:off   3:off   4:off   5:off   6:off
  10. netfs           0:off   1:off   2:off   3:on    4:on    5:on    6:off
  11. network         0:off   1:off   2:on    3:on    4:on    5:on    6:off
  12. ntpd            0:off   1:off   2:on    3:on    4:on    5:on    6:off
  13. ntpdate         0:off   1:off   2:off   3:off   4:off   5:off   6:off
  14. puppet          0:off   1:off   2:on    3:on    4:on    5:on    6:off
  15. rdisc           0:off   1:off   2:off   3:off   4:off   5:off   6:off
  16. restorecond     0:off   1:off   2:off   3:off   4:off   5:off   6:off
  17. rhnsd           0:off   1:off   2:on    3:on    4:on    5:on    6:off
  18. rsyslog         0:off   1:off   2:on    3:on    4:on    5:on    6:off
  19. saslauthd       0:off   1:off   2:off   3:off   4:off   5:off   6:off
  20. sendmail        0:off   1:off   2:on    3:on    4:on    5:on    6:off
  21. snmpd           0:off   1:off   2:on    3:on    4:on    5:on    6:off
  22. snmptrapd       0:off   1:off   2:off   3:off   4:off   5:off   6:off
  23. sshd            0:off   1:off   2:on    3:on    4:on    5:on    6:off
  24. udev-post       0:off   1:on    2:on    3:on    4:on    5:on    6:off
  25. 这个时候就解决问题了。
复制代码



本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？立即注册

x
传奇公益服
回复

使用道具 举报

全部评论 | 正序排列
显示全部楼层 |
跳转到指定楼层
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    zwd5168
    管理员

    189

    主题

    190

    帖子

    1011425

    积分

    发消息

    作者的其他帖子

    QQ|Archiver|手机版|小黑屋|电脑故障排除 ( 豫ICP备2021019827号 )

    Powered by Discuz! X3.5  © 2001-2013 Discuz Team. Licensed