老兄de博客
老兄de博客

利用 iptables 实现中继(中转/端口转发)加速

利用 iptables 实现中继(中转/端口转发)加速

iptables配置

CentOS安装并启用iptables

yum install -y iptables iptables-services
systemctl enable iptables
systemctl restart iptables

开启防火墙的ipv4转发

echo -e "net.ipv4.ip_forward=1" >> /etc/sysctl.confsysctl -p
sysctl -p

配置iptables开机加载

首先我们设置一下iptables 防火墙的开机启动自动载入规则功能。

CentOS 系统:

service iptables savechkconfig --level 2345 iptables on

Debian/Ubuntu 系统:

iptables-save > /etc/iptables.up.rules
echo -e '#!/bin/bash\n/sbin/iptables-restore < /etc/iptables.up.rules' > /etc/network/if-pre-up.d/iptables
chmod +x /etc/network/if-pre-up.d/iptables

单端口 端口转发

同端口 端口转发

iptables -t nat -A PREROUTING -p tcp --dport [本地端口] -j DNAT --to-destination [目标IP:目标端口]
iptables -t nat -A PREROUTING -p udp --dport [本地端口] -j DNAT --to-destination [目标IP:目标端口]
iptables -t nat -A POSTROUTING -p tcp -d [目标IP] --dport [目标端口] -j SNAT --to-source [本地服务器主网卡绑定IP]
iptables -t nat -A POSTROUTING -p udp -d [目标IP] --dport [目标端口] -j SNAT --to-source [本地服务器主网卡绑定IP]

多端口 端口转发

iptables -t nat -A PREROUTING -p tcp -m tcp --dport [本地端口范围] -j DNAT --to-destination [目标IP]:[目标端口范围]
iptables -t nat -A PREROUTING -p udp -m udp --dport [本地端口] -j DNAT --to-destination [目标IP]:[目标端口]
iptables -t nat -A POSTROUTING -d [目标IP]-p tcp -m tcp --dport 10000:30000 -j SNAT --to-source [本地服务器主网卡绑定IP]
iptables -t nat -A POSTROUTING -d [目标IP]-p udp -m udp --dport 10000:30000 -j SNAT --to-source [本地服务器主网卡绑定IP]

端口范围:开始端口:结束端口 列如 100:200

保存iptables配置

修改后记得保存 iptables配置,免得重启后没了。

CentOS 系统:

service iptables save

Debian/Ubuntu 系统:

iptables-save > /etc/iptables.up.rules

查看NAT规则

iptables -t nat -vnL POSTROUTINGiptables -t nat -vnL PREROUTING

删除NAT规则

通过上面的查看规则命令,查看规则后,确定你要删除的规则的顺序,下面的命令是删除 第一个 规则。

iptables -t nat -D POSTROUTING 1iptables -t nat -D PREROUTING 1

发表回复

textsms
account_circle
email

老兄de博客

利用 iptables 实现中继(中转/端口转发)加速
经常会遇到本地访问远端服务时速度很慢。比如:ssh 或者 remotedesktop 国外的服务器、使用SS科学上网时速度慢延迟高 等等 这时可以用一台机器做跳板,来转发你的数据 前提是这台机器 到你本地网络 和 到达远端服务器网络 状态良好。 举例:你在北京远程桌面美国的一台服务器延迟高经常掉线,而香港的vps到北京和美国的网络都很快,此时你就可以选择香港的vps来做中转。 iptables 可以简单快速的实现这一功能。
扫描二维码继续阅读
2019-12-14