Eden od načinov za posredovanje vrat je uporaba orodja ukazne vrstice iptables v sistemih, ki temeljijo na Linuxu. Iptables je pomožna programska oprema, ki uporabnikom omogoča konfiguracijo pravil in politik omrežnega prometa. Iptables uporablja nabor vnaprej določenih tabel za organiziranje pravil in pravilnikov. Vsaka tabela vsebuje nabor verig, ki so seznami pravil, ki se zaporedno uporabljajo za dohodni ali odhodni promet. Vsako pravilo v tabeli iptables določa nabor pogojev, ki morajo biti izpolnjeni, da se pravilo uporabi, in dejanje, ki ga je treba izvesti, če so pogoji izpolnjeni. V tem članku bomo razpravljali o tem, kako uporabiti iptables za nastavitev posredovanja vrat v sistemu, ki temelji na Linuxu.
Posredovanje vrat z Iptables
1. korak: Iskanje številke vrat in protokola
Prvi korak pri posredovanju vrat z iptables je določitev številke vrat in protokola storitve, ki jo želite posredovati. Številka vrat je številčni identifikator, ki je dodeljen določeni storitvi ali aplikaciji v omrežju, medtem ko protokol določa pravila za prenos podatkov med napravami.
Primer tega je posredovanje vsega dohodnega prometa spletnemu strežniku, ki deluje na vratih 80 s protokolom TCP (Transmission Control Protocol).
2. korak: Ustvarjanje verige za posredovanje vrat
Naslednji korak je ustvariti verigo, ki se uporablja za posredovanje dohodnega prometa ustreznemu stroju ali storitvi. Za to morate dodati novo verigo v iptables.
Zaženite naslednji ukaz, da ustvarite novo verigo:
$ sudo iptables -N < ime verige >
Opomba : Zamenjajte
3. korak: dodajanje novega pravila v verigo
Na novo ustvarjeni verigi morate dodati pravilo, ki posreduje dohodni promet ustreznemu računalniku ali storitvi. Pravilo mora določati številko vrat in protokol storitve ter naslov IP naprave, ki naj prejme dohodni promet.
V terminalu zaženite naslednji ukaz:
$ sudo iptables -A < ime verige > -str tcp --dport 80 -j DNAT --do cilja 192.168.0.100: 80Opomba : Ta ukaz posreduje ves dohodni promet za spletni strežnik, ki deluje na vratih 80, na računalnik z naslovom IP 192.168.0.100.
The -str možnost določa protokol (v tem primeru je TCP).
The –dport možnost določa ciljna vrata (v tem primeru so vrata 80).
The -j možnost določa dejanje, ki ga je treba izvesti, če so izpolnjeni pogoji pravila.
The – do cilja možnost določa naslov IP in številko vrat naprave ali storitve, ki naj sprejme dohodni promet.
4. korak: Dodajanje pravila v glavne tabele Iptables za posredovanje
Poleg ustvarjanja verige in dodajanja pravila v verigo, morate dodati tudi pravilo v glavno VHODNO verigo iptables, da omogočite posredovanje dohodnega prometa v novo verigo.
Zaženite naslednji ukaz, da dodate pravilo glavnim iptables:
$ sudo iptables -A VNOS -str tcp --dport 80 -j < ime verige > Opomba : Zamenjajte
The -A možnost določa, da mora biti novo pravilo dodano na konec verige INPUT. The -str možnost določa protokol (v tem primeru je TCP).
The –dport možnost določa ciljna vrata (v tem primeru so vrata 80).
The -j možnost določa dejanje, ki ga je treba izvesti, če so izpolnjeni pogoji pravila, ki je v tem primeru posredovanje prometa v novo verigo, ki ste jo ustvarili v 2. koraku.
5. korak: Shranjevanje konfiguracije
Shraniti morate novo konfiguracijo pravil za posredovanje vrat, tako da se pravila ne bodo ponastavila ob naslednjem zagonu naprave.
Če želite shraniti konfiguracijo, zaženite naslednji ukaz:
$ sudo iptables-save > / itd / iptables / pravila.v46. korak: Preizkušanje nove konfiguracije
Pomembno je, da preizkusite konfiguracijo posredovanja vrat, da se prepričate, da deluje pravilno. Konfiguracijo lahko preizkusite tako, da se poskusite povezati s storitvijo iz drugega računalnika v omrežju ali iz interneta.
Če konfiguracija deluje pravilno, bi morali biti sposobni vzpostaviti povezavo s storitvijo z navedeno številko vrat in protokolom.
Zaključek
Posredovanje vrat je uporabna tehnika, ki omogoča, da se dohodni promet usmeri na določen stroj ali storitev. Z uporabo iptables v sistemu, ki temelji na Linuxu, lahko nastavite pravila za posredovanje vrat, ki omogočajo posredovanje dohodnega prometa na ustrezno napravo ali storitev.
Razpravljali smo o osnovnih korakih, vključenih v posredovanje vrat z iptables, vključno z ustvarjanjem verige, dodajanjem pravila v verigo, dodajanjem pravila v glavno verigo INPUT, shranjevanjem konfiguracije in testiranjem konfiguracije. Če sledite tem korakom, lahko nastavite posredovanje vrat v vašem sistemu, ki temelji na Linuxu, in zagotovite, da je dohodni promet usmerjen na ustrezen stroj ali storitev.