O modalitate de a realiza redirecționarea portului este utilizarea instrumentului de linie de comandă iptables pe sisteme bazate pe Linux. Iptables este un software utilitar care permite utilizatorilor să configureze regulile și politicile de trafic în rețea. Iptables utilizează un set de tabele predefinite pentru a organiza regulile și politicile. Fiecare tabel conține un set de lanțuri care sunt liste de reguli care sunt aplicate secvențial traficului de intrare sau de ieșire. Fiecare regulă din iptables specifică un set de condiții care trebuie îndeplinite pentru ca regula să fie aplicată și o acțiune care trebuie întreprinsă dacă sunt îndeplinite condițiile. În acest articol, vom discuta cum să folosiți iptables pentru a configura redirecționarea portului pe un sistem bazat pe Linux.
Port Forwarding cu Iptables
Pasul 1: Găsirea numărului de port și a protocolului
Primul pas în redirecționarea portului cu iptables este să determinați numărul portului și protocolul serviciului pe care doriți să îl redirecționați. Numărul de port este un identificator numeric care este atribuit unui anumit serviciu sau aplicație dintr-o rețea, în timp ce protocolul specifică regulile de transmitere a datelor între dispozitive.
Un exemplu în acest sens este redirecționarea întregului trafic de intrare către un server web care rulează pe portul 80 cu protocolul ca TCP (Transmission Control Protocol).
Pasul 2: Crearea unui lanț pentru redirecționarea portului
Următorul pas este crearea unui lanț care este utilizat pentru a redirecționa traficul de intrare către mașina sau serviciul corespunzător. Pentru asta, trebuie să adăugați un lanț nou în iptables.
Rulați următoarea comandă pentru a crea un lanț nou:
$ sudo iptables -N < nume-lanț >
Notă : Înlocuiți
Pasul 3: Adăugarea unei noi reguli la lanț
Pe lanțul nou creat, trebuie să adăugați o regulă care redirecționează traficul de intrare către mașina sau serviciul corespunzător. Regula ar trebui să specifice numărul portului și protocolul serviciului, precum și adresa IP a mașinii care ar trebui să primească traficul de intrare.
Rulați următoarea comandă în terminal:
$ sudo iptables -A < nume-lanț > -p tcp --dport 80 -j DNAT --la-destinație 192.168.0.100: 80Notă : Această comandă redirecționează tot traficul de intrare pentru un server web care rulează pe portul 80 către o mașină cu adresa IP 192.168.0.100.
Trebuie să înlocuiți
The -p opțiunea specifică protocolul (în acest caz este TCP).
The –dport opțiunea specifică portul de destinație (în acest caz este portul 80).
The -j opțiunea specifică acțiunea care trebuie întreprinsă dacă sunt îndeplinite condițiile regulii.
The – spre destinație opțiunea specifică adresa IP și numărul portului mașinii sau serviciului care ar trebui să primească traficul de intrare.
Pasul 4: Adăugarea unei reguli la Iptables principale pentru redirecționare
Pe lângă crearea unui lanț și adăugarea unei reguli la lanț, trebuie să adăugați și o regulă la lanțul principal de INPUT iptables pentru a permite traficului de intrare să fie redirecționat către noul lanț.
Rulați următoarea comandă pentru a adăuga o regulă la iptables principale:
$ sudo iptables -A INTRARE -p tcp --dport 80 -j < nume-lanț > Notă : Înlocuiți
The -A opțiunea specifică că noua regulă ar trebui să fie atașată la sfârșitul lanțului INPUT. The -p opțiunea specifică protocolul (în acest caz este TCP).
The –dport opțiunea specifică portul de destinație (în acest caz este portul 80).
The -j opțiunea specifică acțiunea care trebuie întreprinsă dacă sunt îndeplinite condițiile regulii care, în acest caz, este să redirecționați traficul către noul lanț pe care l-ați creat la pasul 2.
Pasul 5: Salvarea configurației
Trebuie să salvați noua configurație a regulilor de redirecționare a portului, astfel încât la următoarea pornire a dispozitivului, regulile să nu se reseteze.
Pentru a salva configurația, rulați următoarea comandă:
$ sudo iptables-salvare > / etc / iptables / reguli.v4Pasul 6: Testarea noii configurații
Este important să testați configurația de redirecționare a portului pentru a vă asigura că funcționează corect. Puteți testa configurația încercând să vă conectați la serviciu de pe o altă mașină din rețea sau de pe internet.
Dacă configurația funcționează corect, ar trebui să vă puteți conecta la serviciu folosind numărul de port și protocolul specificat.
Concluzie
Port forwarding este o tehnică utilă pentru a permite traficului de intrare să fie direcționat către o anumită mașină sau serviciu. Folosind iptables pe un sistem bazat pe Linux, puteți configura regulile de redirecționare a porturilor care permit redirecționarea traficului de intrare către mașina sau serviciul corespunzător.
Am discutat pașii de bază implicați în redirecționarea portului cu iptables, inclusiv crearea unui lanț, adăugarea unei reguli la lanț, adăugarea unei reguli la lanțul INPUT principal, salvarea configurației și testarea configurației. Urmând acești pași, puteți configura redirecționarea portului pe sistemul dvs. bazat pe Linux și vă puteți asigura că traficul de intrare este direcționat către mașina sau serviciul corespunzător.