iptables 来进行端口转发

阅读更多

 

实现 将对 192.168.0.10:12443 的访问转致 192.168.0.12:433 

 

1.开启IP转发

sysctl -w net.ipv4.ip_forward=1

 

2.增加规则

iptables -t nat -A PREROUTING -p tcp -m tcp --dport 12443 -j DNAT --to-destination 192.168.0.12:443

 

iptables -t nat -I POSTROUTING 1 -d 192.168.0.12 -p tcp -m tcp --dport 443 -j SNAT --to-source 192.168.0.10

 

==================其他命令

删除规则

iptables -t nat -D PREROUTING n

iptables -t nat -D POSTROUTING n

 

抓包命令

tcpdump -S -nn -i any port 11211