iptables 이용한 포트포워딩

iptables의 설정으로 포트포워딩 설정

 IP : 192.168.1.1
 IP : 192.168.1.2

192.168.1.1에서 홈페이지 접속시 192.168.1.2로 접속할 수 있도록 설정 한다.
/etc/sysctl.conf의 net.ipv4.ip_forward항목이 0으로 되어 있으면 1로 변경한다.

변경사항 적용
# sysctl -p /etc/sysctl.conf

변경사항 확인
# cat /proc/sys/net/ipv4/ip_forward

 > 상호 포트를 열어주어야 한다(방화벽 80번PORT )

192.168.1.1 iptables 설정 (80번 포트)

iptables -t nat -A PREROUTING -p tcp -i eth0 -d 192.168.1.1 –dport 80 -j DNAT –to 192.168.1.2:80
iptables -A FORWARD -p tcp -i eth0 -d 192.168.1.2 –dport 80 -j ACCEPT

 

[polldaddy rating=”7739789″]