Een manier om port forwarding te bereiken, is het gebruik van het opdrachtregelprogramma iptables op Linux-gebaseerde systemen. Iptables is een hulpprogramma waarmee gebruikers de regels en het beleid voor netwerkverkeer kunnen configureren. Iptables gebruiken een set vooraf gedefinieerde tabellen om de regels en het beleid te organiseren. Elke tabel bevat een reeks ketens. Dit zijn lijsten met regels die achtereenvolgens worden toegepast op inkomend of uitgaand verkeer. Elke regel in de iptables specificeert een reeks voorwaarden waaraan moet worden voldaan om de regel toe te passen, en een actie die moet worden ondernomen als aan de voorwaarden is voldaan. In dit artikel bespreken we hoe je de iptables kunt gebruiken om port forwarding in te stellen op een Linux-gebaseerd systeem.
Portforwarding met Iptables
Stap 1: het poortnummer en protocol vinden
De eerste stap bij het doorsturen van poorten met iptables is het bepalen van het poortnummer en het protocol van de service die u wilt doorsturen. Het poortnummer is een numerieke identificatie die is toegewezen aan een specifieke service of toepassing op een netwerk, terwijl het protocol de regels specificeert voor het verzenden van gegevens tussen apparaten.
Een voorbeeld hiervan is het doorsturen van al het inkomende verkeer naar een webserver die draait op poort 80 met als protocol TCP (Transmission Control Protocol).
Stap 2: een keten maken voor port forwarding
De volgende stap is het maken van een keten die wordt gebruikt om het inkomende verkeer door te sturen naar de juiste machine of service. Daarvoor moet je een nieuwe keten in iptables toevoegen.
Voer de volgende opdracht uit om een nieuwe keten te maken:
$ sudo iptables -N < ketting-naam >
Opmerking : Vervang
Stap 3: een nieuwe regel toevoegen aan de keten
Op de nieuw gemaakte keten moet u een regel toevoegen die het inkomende verkeer doorstuurt naar de juiste machine of service. De regel moet het poortnummer en het protocol van de service specificeren, evenals het IP-adres van de machine die het inkomende verkeer moet ontvangen.
Voer de volgende opdracht uit in de terminal:
$ sudo iptables -A < ketting-naam > -P tcp --dport 80 -J DNAT --naar-bestemming 192.168.0.100: 80Opmerking : Deze opdracht stuurt al het inkomende verkeer voor een webserver die op poort 80 draait door naar een machine met het IP-adres 192.168.0.100.
U moet
De -P optie specificeert het protocol (in dit geval is dat TCP).
De –dport optie specificeert de bestemmingspoort (in dit geval is poort 80).
De -J optie specificeert de actie die moet worden ondernomen als aan de voorwaarden van de regel wordt voldaan.
De –naar-bestemming optie specificeert het IP-adres en poortnummer van de machine of service die het inkomende verkeer moet ontvangen.
Stap 4: een regel toevoegen aan de belangrijkste Iptables voor doorsturen
Naast het maken van een keten en het toevoegen van een regel aan de keten, moet je ook een regel toevoegen aan de hoofdketen van iptables INPUT om het inkomende verkeer door te sturen naar de nieuwe keten.
Voer de volgende opdracht uit om een regel toe te voegen aan de belangrijkste iptables:
$ sudo iptables -A INVOER -P tcp --dport 80 -J < ketting-naam > Opmerking : Vervang
De -A optie geeft aan dat de nieuwe regel moet worden toegevoegd aan het einde van de INPUT-keten. De -P optie specificeert het protocol (in dit geval is dat TCP).
De –dport optie specificeert de bestemmingspoort (in dit geval is poort 80).
De -J optie specificeert de actie die moet worden ondernomen als aan de voorwaarden van de regel wordt voldaan, in dit geval het doorsturen van het verkeer naar de nieuwe keten die u in stap 2 hebt gemaakt.
Stap 5: de configuratie opslaan
U moet de nieuwe configuratie van de poort doorsturen-regels opslaan, zodat de volgende keer dat u uw apparaat opstart, de regels niet opnieuw worden ingesteld.
Voer de volgende opdracht uit om de configuratie op te slaan:
$ sudo iptables-opslaan > / enz / iptables / regels.v4Stap 6: De nieuwe configuratie testen
Het is belangrijk om de port forwarding-configuratie te testen om er zeker van te zijn dat deze correct werkt. U kunt de configuratie testen door te proberen verbinding te maken met de service vanaf een andere machine op het netwerk of internet.
Als de configuratie correct werkt, zou u verbinding moeten kunnen maken met de service met behulp van het opgegeven poortnummer en protocol.
Conclusie
Port forwarding is een handige techniek om het inkomende verkeer naar een specifieke machine of dienst te leiden. Door iptables op een Linux-gebaseerd systeem te gebruiken, kunt u de regels voor het doorsturen van poorten instellen waarmee het inkomende verkeer naar de juiste machine of service kan worden doorgestuurd.
We bespraken de basisstappen die betrokken zijn bij port forwarding met iptables, waaronder het maken van een keten, het toevoegen van een regel aan de keten, het toevoegen van een regel aan de INPUT-hoofdketen, het opslaan van de configuratie en het testen van de configuratie. Door deze stappen te volgen, kunt u port forwarding instellen op uw op Linux gebaseerde systeem en ervoor zorgen dat het inkomende verkeer naar de juiste machine of service wordt geleid.