Jednym ze sposobów uzyskania przekierowania portów jest użycie narzędzia wiersza poleceń iptables w systemach opartych na systemie Linux. Iptables to oprogramowanie narzędziowe, które pozwala użytkownikom konfigurować reguły i polityki ruchu sieciowego. Iptables używa zestawu predefiniowanych tabel do organizowania reguł i zasad. Każda tabela zawiera zestaw łańcuchów, które są listami reguł, które są stosowane sekwencyjnie do ruchu przychodzącego lub wychodzącego. Każda reguła w iptables określa zestaw warunków, które muszą zostać spełnione, aby reguła została zastosowana, oraz akcję, którą należy podjąć, jeśli warunki zostaną spełnione. W tym artykule omówimy, jak używać iptables do konfigurowania przekierowania portów w systemie Linux.
Przekierowanie portów za pomocą Iptables
Krok 1: Znalezienie numeru portu i protokołu
Pierwszym krokiem w przekierowaniu portów za pomocą iptables jest określenie numeru portu i protokołu usługi, którą chcesz przekierować. Numer portu jest numerycznym identyfikatorem, który jest przypisany do konkretnej usługi lub aplikacji w sieci, natomiast protokół określa zasady przesyłania danych pomiędzy urządzeniami.
Przykładem tego jest przekazywanie całego ruchu przychodzącego do serwera WWW działającego na porcie 80 z protokołem TCP (Transmission Control Protocol).
Krok 2: Tworzenie łańcucha do przekierowania portów
Kolejnym krokiem jest utworzenie łańcucha, który służy do przekazywania ruchu przychodzącego do odpowiedniej maszyny lub usługi. W tym celu musisz dodać nowy łańcuch w iptables.
Uruchom następujące polecenie, aby utworzyć nowy łańcuch:
$ Sudo iptables -N < nazwa-łańcucha >
Notatka : Zamień
Krok 3: Dodanie nowej reguły do łańcucha
Na nowo utworzonym łańcuchu musisz dodać regułę, która przekierowuje ruch przychodzący do odpowiedniej maszyny lub usługi. Reguła powinna określać numer portu i protokół usługi oraz adres IP maszyny, która ma odbierać ruch przychodzący.
Uruchom następujące polecenie w terminalu:
$ Sudo iptables -A < nazwa-łańcucha > -P tcp --dport 80 -J DNAT --do-miejsca docelowego 192.168.0.100: 80Notatka : To polecenie przekazuje cały ruch przychodzący do serwera WWW działającego na porcie 80 do komputera o adresie IP 192.168.0.100.
Musisz zastąpić
The -P opcja określa protokół (w tym przypadku jest to TCP).
The –dport opcja określa port docelowy (w tym przypadku jest to port 80).
The -J opcja określa akcję, która ma zostać podjęta, jeśli spełnione są warunki reguły.
The –do-miejsca docelowego opcja określa adres IP i numer portu maszyny lub usługi, która powinna odbierać ruch przychodzący.
Krok 4: Dodanie reguły do głównych Iptables dla przekazywania
Oprócz utworzenia łańcucha i dodania reguły do łańcucha, musisz także dodać regułę do głównego łańcucha INPUT iptables, aby umożliwić przekierowanie ruchu przychodzącego do nowego łańcucha.
Uruchom następujące polecenie, aby dodać regułę do głównego iptables:
$ Sudo iptables -A WEJŚCIE -P tcp --dport 80 -J < nazwa-łańcucha > Notatka : Zamień
The -A opcja określa, że nowa reguła powinna zostać dołączona na końcu łańcucha INPUT. The -P opcja określa protokół (w tym przypadku jest to TCP).
The –dport opcja określa port docelowy (w tym przypadku jest to port 80).
The -J opcja określa akcję, która ma zostać podjęta, jeśli spełnione są warunki reguły, czyli w tym przypadku przekierowanie ruchu do nowego łańcucha utworzonego w kroku 2.
Krok 5: Zapisywanie konfiguracji
Musisz zapisać nową konfigurację reguł przekierowania portów, aby przy następnym uruchomieniu urządzenia reguły nie zostały zresetowane.
Aby zapisać konfigurację, uruchom następujące polecenie:
$ Sudo iptables-save > / itp / iptables / zasady.v4Krok 6: Testowanie nowej konfiguracji
Ważne jest, aby przetestować konfigurację przekierowania portów, aby upewnić się, że działa ona poprawnie. Możesz przetestować konfigurację, próbując połączyć się z usługą z innego komputera w sieci lub z Internetu.
Jeśli konfiguracja działa poprawnie, powinieneś być w stanie połączyć się z usługą przy użyciu określonego numeru portu i protokołu.
Wniosek
Przekierowanie portów to przydatna technika umożliwiająca kierowanie ruchu przychodzącego do określonej maszyny lub usługi. Korzystając z iptables w systemie opartym na systemie Linux, możesz skonfigurować reguły przekierowania portów, które umożliwiają przekazywanie ruchu przychodzącego do odpowiedniej maszyny lub usługi.
Omówiliśmy podstawowe kroki związane z przekierowaniem portów za pomocą iptables, w tym tworzenie łańcucha, dodawanie reguły do łańcucha, dodawanie reguły do głównego łańcucha INPUT, zapisywanie konfiguracji i testowanie konfiguracji. Wykonując te czynności, możesz skonfigurować przekierowanie portów w systemie Linux i upewnić się, że ruch przychodzący jest kierowany do odpowiedniej maszyny lub usługi.