Yksi tapa saada aikaan portin edelleenohjaus on iptables-komentorivityökalu Linux-pohjaisissa järjestelmissä. Iptables on apuohjelma, jonka avulla käyttäjät voivat määrittää verkkoliikennesäännöt ja -käytännöt. Iptables käyttää ennalta määritettyjä taulukoita sääntöjen ja käytäntöjen järjestämiseen. Jokainen taulukko sisältää joukon ketjuja, jotka ovat luetteloita säännöistä, joita sovelletaan peräkkäin saapuvaan tai lähtevään liikenteeseen. Jokainen iptablesin sääntö määrittää joukon ehtoja, joiden on täytyttävä, jotta sääntöä voidaan soveltaa, ja toimenpiteet, jotka on suoritettava, jos ehdot täyttyvät. Tässä artikkelissa keskustelemme iptablesien käyttämisestä portin edelleenlähetyksen määrittämiseen Linux-pohjaisessa järjestelmässä.
Portin edelleenlähetys Iptablesin avulla
Vaihe 1: Etsi portin numero ja protokolla
Ensimmäinen vaihe portin edelleenohjauksessa iptablesilla on määrittää sen palvelun portin numero ja protokolla, jonka haluat välittää. Porttinumero on numeerinen tunniste, joka on määritetty tietylle palvelulle tai sovellukselle verkossa, kun taas protokolla määrittelee säännöt tiedon siirtämiselle laitteiden välillä.
Esimerkki tästä on kaiken saapuvan liikenteen välittäminen verkkopalvelimelle, joka toimii portissa 80 ja jonka protokolla on TCP (Transmission Control Protocol).
Vaihe 2: Ketjun luominen portin edelleenlähetystä varten
Seuraava askel on luoda ketju, jota käytetään tulevan liikenteen välittämiseen sopivaan koneeseen tai palveluun. Tätä varten sinun on lisättävä uusi ketju iptablesiin.
Luo uusi ketju suorittamalla seuraava komento:
$ sudo iptables -N < ketjun nimi >
Huomautus : Korvaa
Vaihe 3: Uuden säännön lisääminen ketjuun
Uuteen luotuun ketjuun on lisättävä sääntö, joka välittää tulevan liikenteen oikealle koneelle tai palvelulle. Säännön tulee määrittää palvelun portin numero ja protokolla sekä tulevan liikenteen vastaanottavan koneen IP-osoite.
Suorita seuraava komento terminaalissa:
$ sudo iptables -A < ketjun nimi > -s tcp --dport 80 -j DNAT -- määränpäähän 192.168.0.100: 80Huomautus : Tämä komento välittää portissa 80 toimivan verkkopalvelimen kaiken saapuvan liikenteen koneelle, jonka IP-osoite on 192.168.0.100.
Sinun on korvattava
The -s vaihtoehto määrittää protokollan (tässä tapauksessa on TCP).
The -dport vaihtoehto määrittää kohdeportin (tässä tapauksessa portti 80).
The -j vaihtoehto määrittää toimenpiteen, joka on suoritettava, jos säännön ehdot täyttyvät.
The – määränpäähän vaihtoehto määrittää IP-osoitteen ja porttinumeron koneelle tai palvelulle, jonka tulee vastaanottaa tuleva liikenne.
Vaihe 4: Säännön lisääminen edelleenlähetystä varten pää-iptableteihin
Sen lisäksi, että luot ketjun ja lisäät ketjuun säännön, sinun on myös lisättävä sääntö pää iptables INPUT -ketjuun, jotta saapuva liikenne voidaan välittää uuteen ketjuun.
Suorita seuraava komento lisätäksesi säännön tärkeimpiin iptableseihin:
$ sudo iptables -A INPUT -s tcp --dport 80 -j < ketjun nimi > Huomautus : Korvaa
The -A vaihtoehto määrittää, että uusi sääntö tulee liittää INPUT-ketjun loppuun. The -s vaihtoehto määrittää protokollan (tässä tapauksessa on TCP).
The -dport vaihtoehto määrittää kohdeportin (tässä tapauksessa portti 80).
The -j vaihtoehto määrittää toimenpiteen, joka on suoritettava, jos säännön ehdot täyttyvät, mikä tässä tapauksessa on siirtää liikenne uuteen ketjuun, jonka loit vaiheessa 2.
Vaihe 5: Tallenna asetukset
Sinun on tallennettava uudet portin edelleenlähetyssääntöjen asetukset, jotta säännöt eivät nollaudu, kun seuraavan kerran käynnistät laitteen.
Tallenna kokoonpano suorittamalla seuraava komento:
$ sudo iptables-save > / jne / iptables / säännöt.v4Vaihe 6: Uuden kokoonpanon testaus
On tärkeää testata portin edelleenlähetyksen kokoonpano varmistaaksesi, että se toimii oikein. Voit testata määritystä yrittämällä muodostaa yhteyden palveluun toisesta verkon koneesta tai Internetistä.
Jos kokoonpano toimii oikein, sinun pitäisi pystyä muodostamaan yhteys palveluun käyttämällä määritettyä porttinumeroa ja protokollaa.
Johtopäätös
Portin edelleenlähetys on hyödyllinen tekniikka, jonka avulla saapuva liikenne voidaan ohjata tiettyyn koneeseen tai palveluun. Käyttämällä iptablesia Linux-pohjaisessa järjestelmässä voit määrittää portin edelleenlähetyssäännöt, jotka sallivat tulevan liikenteen välittämisen oikeaan koneeseen tai palveluun.
Keskustelimme iptablesin porttien edelleenlähettämisen perusvaiheista, mukaan lukien ketjun luominen, säännön lisääminen ketjuun, säännön lisääminen pääsyöttöketjuun, asetusten tallentaminen ja kokoonpanon testaus. Seuraamalla näitä ohjeita voit määrittää portin edelleenohjauksen Linux-pohjaisessa järjestelmässäsi ja varmistaa, että saapuva liikenne ohjataan oikeaan koneeseen tai palveluun.