使用ufw命令配置端口转发 1.修改ufw文件,允许接收转发的包 vi /etc/default/ufw DEFAULT_FORWARD_POLICY="ACCEPT" 默认配置文件应该有这句,不过是
使用ufw命令配置端口转发
1.修改ufw文件,允许接收转发的包
vi /etc/default/ufw
DEFAULT_FORWARD_POLICY="ACCEPT"
默认配置文件应该有这句,不过是被注释掉的,需要自行开启
如果没找到这句，就直接将这句追加到文件末尾即可
2.修改sysctl.conf启用内核转发(取消注释)
vi /etc/ufw/sysctl.conf
net/ipv4/ip_forward=1
如果没找到这句，就直接将这句追加到文件末尾即可
3.修改before.rules,添加相应的nat配置,直接添加到文件末尾的COMMIT下面就可以了.
vi /etc/ufw/before.rules
*nat
:PREROUTING - [0:0]
:POSTROUTING - [0:0]
-A PREROUTING -i eth0 -p tcp --dport 22 -j DNAT --to-destination 192.168.1.100:22
-A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
COMMIT
配置说明:
-A PREROUTING -i eth0 -p tcp --dport 22 -j DNAT --to-destination [目标服务器:端口]
-A POSTROUTING -s [回传服务器IP192.168.1.0/24] -o eth0 -j MASQUERADE
这个地方要注意的就是必需同时添加PREROUTING和POSTROUTING。
以上配置需要注意:
如果服务器是公网，然后通过公网IP+端口转内网的话，需要注意配置上面的网卡 eth0,可以执行ifconfig查询外网网卡是哪一个然后配置上去
4.重启防火墙
ufw reload
