Viens no veidiem, kā panākt portu pārsūtīšanu, ir komandrindas rīka iptables izmantošana sistēmās, kuru pamatā ir Linux. Iptables ir utilīta programmatūra, kas ļauj lietotājiem konfigurēt tīkla satiksmes noteikumus un politikas. Iptables izmanto iepriekš definētu tabulu kopu, lai sakārtotu noteikumus un politikas. Katrā tabulā ir ķēžu kopa, kas ir kārtulu saraksti, kas tiek lietoti secīgi ienākošajai vai izejošajai trafikai. Katrs iptables noteikums nosaka nosacījumu kopu, kas jāievēro, lai kārtula tiktu piemērota, un darbības, kas jāveic, ja nosacījumi ir izpildīti. Šajā rakstā mēs apspriedīsim, kā izmantot iptables, lai iestatītu portu pārsūtīšanu uz Linux balstītā sistēmā.
Portu pārsūtīšana ar Iptables
1. darbība: atrodiet porta numuru un protokolu
Portu pārsūtīšanas pirmais solis, izmantojot iptables, ir pārsūtītā pakalpojuma porta numura un protokola noteikšana. Porta numurs ir skaitlisks identifikators, kas tiek piešķirts konkrētam pakalpojumam vai lietojumprogrammai tīklā, savukārt protokols nosaka noteikumus datu pārsūtīšanai starp ierīcēm.
Piemērs tam ir visas ienākošās trafika pārsūtīšana uz tīmekļa serveri, kas darbojas 80. portā ar protokolu kā TCP (transmisijas kontroles protokols).
2. darbība. Portu pārsūtīšanas ķēdes izveide
Nākamais solis ir izveidot ķēdi, kas tiek izmantota, lai pārsūtītu ienākošo trafiku uz atbilstošo iekārtu vai pakalpojumu. Lai to izdarītu, iptables ir jāpievieno jauna ķēde.
Lai izveidotu jaunu ķēdi, izpildiet šo komandu:
$ sudo iptables -N < ķēdes nosaukums >
Piezīme : aizstājiet <ķēdes nosaukums> ar aprakstošu ķēdes nosaukumu, kuru vēlaties izveidot.
3. darbība. Jauna noteikuma pievienošana ķēdei
Jaunizveidotajā ķēdē ir jāpievieno kārtula, kas pārsūta ienākošo trafiku uz atbilstošo iekārtu vai pakalpojumu. Noteikumam jānorāda pakalpojuma porta numurs un protokols, kā arī tās iekārtas IP adrese, kurai jāsaņem ienākošā trafika.
Terminālī izpildiet šādu komandu:
$ sudo iptables -A < ķēdes nosaukums > -lpp tcp --dport 80 -j DNAT -- uz galamērķi 192.168.0.100: 80Piezīme : šī komanda pārsūta visu ienākošo datplūsmu tīmekļa serverim, kas darbojas 80. portā, uz iekārtu ar IP adresi 192.168.0.100.
<ķēdes nosaukums> ir jāaizstāj ar tās ķēdes nosaukumu, kuru izveidojāt 2. darbībā.
The -lpp opcija norāda protokolu (šajā gadījumā tas ir TCP).
The –dport opcija norāda mērķa portu (šajā gadījumā ir ports 80).
The -j opcija norāda darbību, kas jāveic, ja ir izpildīti noteikuma nosacījumi.
The – uz galamērķi opcija norāda tās iekārtas vai pakalpojuma IP adresi un porta numuru, kuram jāsaņem ienākošā trafika.
4. darbība. Noteikuma pievienošana galvenajām Iptables pārsūtīšanai
Papildus ķēdes izveidei un kārtulas pievienošanai ķēdei ir jāpievieno kārtula arī galvenajai iptables INPUT ķēdei, lai ļautu ienākošo trafiku pārsūtīt uz jauno ķēdi.
Palaidiet šo komandu, lai pievienotu kārtulu galvenajiem iptables:
$ sudo iptables -A IEVADE -lpp tcp --dport 80 -j < ķēdes nosaukums >Piezīme : aizstājiet <ķēdes nosaukums> ar tās ķēdes nosaukumu, kuru izveidojāt 2. darbībā.
The -A opcija norāda, ka jaunais noteikums jāpievieno INPUT ķēdes beigām. The -lpp opcija norāda protokolu (šajā gadījumā tas ir TCP).
The –dport opcija norāda mērķa portu (šajā gadījumā ir ports 80).
The -j opcija norāda darbību, kas jāveic, ja ir izpildīti kārtulas nosacījumi, kas šajā gadījumā ir pārsūtīt trafiku uz jauno ķēdi, kuru izveidojāt 2. darbībā.
5. darbība: konfigurācijas saglabāšana
Jums ir jāsaglabā jaunā porta pārsūtīšanas kārtulu konfigurācija, lai nākamajā reizē, kad palaižat ierīci, noteikumi netiktu atiestatīti.
Lai saglabātu konfigurāciju, palaidiet šādu komandu:
$ sudo iptables-save > / utt / iptables / noteikumi.v46. darbība. Jaunās konfigurācijas pārbaude
Ir svarīgi pārbaudīt porta pāradresācijas konfigurāciju, lai pārliecinātos, ka tā darbojas pareizi. Varat pārbaudīt konfigurāciju, mēģinot izveidot savienojumu ar pakalpojumu no citas ierīces tīklā vai no interneta.
Ja konfigurācija darbojas pareizi, jums vajadzētu būt iespējai izveidot savienojumu ar pakalpojumu, izmantojot norādīto porta numuru un protokolu.
Secinājums
Portu pārsūtīšana ir noderīgs paņēmiens, kas ļauj ienākošo trafiku novirzīt uz konkrētu iekārtu vai pakalpojumu. Izmantojot iptables uz Linux balstītā sistēmā, varat iestatīt portu pāradresācijas noteikumus, kas ļauj pārsūtīt ienākošo trafiku uz atbilstošo iekārtu vai pakalpojumu.
Mēs apspriedām galvenos soļus, kas saistīti ar portu pārsūtīšanu ar iptables, tostarp ķēdes izveidi, kārtulas pievienošanu ķēdei, kārtulas pievienošanu galvenajai INPUT ķēdei, konfigurācijas saglabāšanu un konfigurācijas pārbaudi. Veicot šīs darbības, varat iestatīt portu pāradresāciju savā Linux sistēmā un nodrošināt, ka ienākošā trafika tiek novirzīta uz atbilstošo iekārtu vai pakalpojumu.