UFW端口转发

分类 Ubuntu - 最后更新于 8/27/2020 12:11:21 AM   共 488 人浏览

使用ufw命令配置端口转发

1.修改ufw文件,允许接收转发的包

vi /etc/default/ufw

DEFAULT_FORWARD_POLICY="ACCEPT"

默认配置文件应该有这句,不过是被注释掉的,需要自行开启

如果没找到这句,就直接将这句追加到文件末尾即可

2.修改sysctl.conf启用内核转发(取消注释)

vi /etc/ufw/sysctl.conf

net/ipv4/ip_forward=1

如果没找到这句,就直接将这句追加到文件末尾即可

3.修改before.rules,添加相应的nat配置,直接添加到文件末尾的COMMIT下面就可以了.

vi /etc/ufw/before.rules

*nat

:PREROUTING - [0:0]

:POSTROUTING - [0:0]

-A PREROUTING -i eth0 -p tcp --dport 22 -j DNAT --to-destination 192.168.1.100:22

-A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE

COMMIT

配置说明:

-A PREROUTING -i eth0 -p tcp --dport 22 -j DNAT --to-destination [目标服务器:端口]

-A POSTROUTING -s [回传服务器IP192.168.1.0/24] -o eth0 -j MASQUERADE

这个地方要注意的就是必需同时添加PREROUTING和POSTROUTING。

以上配置需要注意:

如果服务器是公网,然后通过公网IP+端口转内网的话,需要注意配置上面的网卡 eth0,可以执行ifconfig查询外网网卡是哪一个然后配置上去

4.重启防火墙

ufw reload

 

 

 


文章评论

评论列表

暂无评论

书写年份
分类
赞助广告