Jedan od načina da se postigne prosljeđivanje portova je korištenje alata naredbenog retka iptables na sustavima temeljenim na Linuxu. Iptables je uslužni softver koji korisnicima omogućuje konfiguriranje pravila i pravila mrežnog prometa. Iptables koristi skup unaprijed definiranih tablica za organiziranje pravila i pravila. Svaka tablica sadrži skup lanaca koji su popisi pravila koja se sekvencijalno primjenjuju na dolazni ili odlazni promet. Svako pravilo u iptables specificira skup uvjeta koji moraju biti ispunjeni da bi se pravilo primijenilo i radnju koju treba poduzeti ako su uvjeti ispunjeni. U ovom ćemo članku raspravljati o tome kako koristiti iptables za postavljanje prosljeđivanja porta na sustavu temeljenom na Linuxu.
Port Forwarding s Iptables
Korak 1: Pronalaženje broja priključka i protokola
Prvi korak u prosljeđivanju porta s iptables je određivanje broja porta i protokola usluge koju želite proslijediti. Broj porta je numerički identifikator koji se dodjeljuje određenoj usluzi ili aplikaciji na mreži, dok protokol određuje pravila za prijenos podataka između uređaja.
Primjer za to je prosljeđivanje cjelokupnog dolaznog prometa na web poslužitelj koji radi na portu 80 s protokolom TCP (Transmission Control Protocol).
Korak 2: Stvaranje lanca za prosljeđivanje porta
Sljedeći korak je stvaranje lanca koji se koristi za prosljeđivanje dolaznog prometa odgovarajućem stroju ili servisu. Za to morate dodati novi lanac u iptables.
Pokrenite sljedeću naredbu za stvaranje novog lanca:
$ sudo iptables -N < naziv lanca >
Bilješka : Zamijenite
Korak 3: Dodavanje novog pravila u lanac
U novostvoreni lanac trebate dodati pravilo koje prosljeđuje dolazni promet odgovarajućem stroju ili servisu. Pravilo treba specificirati broj priključka i protokol usluge kao i IP adresu stroja koji bi trebao primati dolazni promet.
Pokrenite sljedeću naredbu u terminalu:
$ sudo iptables -A < naziv lanca > -str tcp --dport 80 -j DNAT --do odredišta 192.168.0.100: 80Bilješka : Ova naredba prosljeđuje sav dolazni promet za web poslužitelj koji radi na portu 80 na stroj s IP adresom 192.168.0.100.
Morate zamijeniti
The -str opcija specificira protokol (u ovom slučaju je TCP).
The –dport opcija specificira odredišni port (u ovom slučaju je port 80).
The -j opcija specificira akciju koju treba poduzeti ako su ispunjeni uvjeti pravila.
The – do odredišta opcija specificira IP adresu i broj porta stroja ili usluge koja bi trebala primati dolazni promet.
Korak 4: Dodavanje pravila u glavne Iptables za prosljeđivanje
Osim stvaranja lanca i dodavanja pravila u lanac, također trebate dodati pravilo u glavni iptables INPUT lanac kako biste omogućili prosljeđivanje dolaznog prometa u novi lanac.
Pokrenite sljedeću naredbu za dodavanje pravila u glavne iptables:
$ sudo iptables -A ULAZNI -str tcp --dport 80 -j < naziv lanca > Bilješka : Zamijenite
The -A opcija navodi da se novo pravilo treba dodati na kraj INPUT lanca. The -str opcija specificira protokol (u ovom slučaju je TCP).
The –dport opcija specificira odredišni port (u ovom slučaju je port 80).
The -j opcija specificira radnju koju treba poduzeti ako su ispunjeni uvjeti pravila, a to je, u ovom slučaju, prosljeđivanje prometa u novi lanac koji ste stvorili u koraku 2.
Korak 5: Spremanje konfiguracije
Morate spremiti novu konfiguraciju pravila za prosljeđivanje porta tako da se pravila ne ponište prilikom sljedećeg pokretanja uređaja.
Da biste spremili konfiguraciju, pokrenite sljedeću naredbu:
$ sudo iptables-spremi > / itd / iptables / pravila.v4Korak 6: Testiranje nove konfiguracije
Važno je testirati konfiguraciju prosljeđivanja porta kako biste bili sigurni da radi ispravno. Konfiguraciju možete testirati pokušajem povezivanja na uslugu s drugog računala na mreži ili s interneta.
Ako konfiguracija radi ispravno, trebali biste se moći povezati s uslugom pomoću navedenog broja priključka i protokola.
Zaključak
Prosljeđivanje porta je korisna tehnika koja omogućuje usmjeravanje dolaznog prometa na određeni stroj ili uslugu. Koristeći iptables na sustavu temeljenom na Linuxu, možete postaviti pravila za prosljeđivanje porta koja dopuštaju prosljeđivanje dolaznog prometa na odgovarajuće računalo ili uslugu.
Razgovarali smo o osnovnim koracima koji su uključeni u prosljeđivanje porta s iptables uključujući stvaranje lanca, dodavanje pravila u lanac, dodavanje pravila u glavni INPUT lanac, spremanje konfiguracije i testiranje konfiguracije. Slijedeći ove korake, možete postaviti prosljeđivanje porta na vašem sustavu temeljenom na Linuxu i osigurati da je dolazni promet usmjeren na odgovarajuće računalo ili uslugu.