机器A通过机器B访问机器C的端口X,
1. 机器B上编辑 /etc/sysctl.conf文件, 把net.ipv4.ip_forward = 0 改成 net.ipv4.ip_forward = 1, 然后/sbin/sysctl -p使修改的配置文件生效.
2. 机器B上修改iptables的配置文件/etc/sysconfig/iptables(如果该文件不存在, 通过/sbin/iptables save创建一个), 把下列几句写到文件顶端:
1 2 3 4 5 6 | *nat :PREROUTING ACCEPT [116:9878] :POSTROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A PREROUTING -p tcp -m tcp --dport X -j DNAT --to-destination C:X -A POSTROUTING -p tcp -m tcp --dport X -j SNAT --to-source B<br>COMMIT<br> |
将机器B的端口X开放, 在上述的iptables的配置文件中的filter段, 加入:
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport X -j ACCEPT
然后/etc/init.d/iptables 生效.
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步