欢迎光临
我们一直在努力

linux端口映射命令是什么?如何使用iptables做端口映射shell?

  说到端口映射,我们首先想到的是通过Windows系统对对象进行内网穿透,以让Windows可以在本地磁盘中看到映射的目标,而在linux环境下进行端口映射shell则需要使用iptables命令,具体步骤见下文linux端口映射命令介绍。

  linux端口映射命令:

  情形一:跨网络、跨主机的映射Full-Nat

  我们想到达主机B的80端口,但是由于网络限制可能无法直接完成。但是我们可以到达主机A的8080端口,而主机A可以直接到达B的80端口。

  这时候可以使用iptables,将主机B的80端口映射到主机A的8080端口,通过访问A的8080相当于访问B的80。实现如下:

  在主机A上直接如下命令,实现端口映射的Full-Nat

  1. 01#!/bin/bash
  2. 02pro='tcp'
  3. 03NAT_Host='Host_A'
  4. 04NAT_Port=8080
  5. 05Dst_Host='Host_B'
  6. 06Dst_Port=80
  7. 07iptables -t nat -A PREROUTING -m -p –dport -j DNAT –to-destination :
  8. 08iptables -t nat -A POSTROUTING -m -p –dport -d -j SNAT –to-source

复制代码

#!/bin/bash
pro='tcp'
NAT_Host='Host_A'
NAT_Port=8080
Dst_Host='Host_B'
Dst_Port=80
iptables -t nat -A PREROUTING -m -p –dport -j DNAT –to-destination :
iptables -t nat -A POSTROUTING -m -p –dport -d -j SNAT –to-source

  说明:

  NAT_Pro表示NAT的协议,可以是tcp或udp

  NAT_Host表示中间做端口映射的主机。这里也就是主机A

  NAT_Port表示中间做端口映射的端口。这里也就是主机A的8080口

  Dst_Host表示被NAT的主机。这里也就是主机B

  Dst_Host表示被NAT的端口。这里也就是主机B的80口

  情形二:主机内部的端口重定向

  我们可能需要将访问主机的7979端口映射到8080端口。也可以iptables重定向完成。

  1. 01iptables -t nat -A PREROUTING -p tcp –dport 7979 -j REDIRECT –to-ports 8080

复制代码

iptables -t nat -A PREROUTING -p tcp –dport 7979 -j REDIRECT –to-ports 8080

  注意问题:

  需要打开ip_forward功能:

  1. 01echo '1' > /proc/sys/net/ipv4/ip_forward

复制代码

echo '1' > /proc/sys/net/ipv4/ip_forward

  以上便是关于linux端口映射命令的一些案例,在不同的情形下我们都可以使用iptables命令来完成这些操作。

赞(0)
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《linux端口映射命令是什么?如何使用iptables做端口映射shell?》
文章链接:https://pc.adminn.cn/1193.html
本站属非盈利性网站,不接受任何形式广告。本站提供文章纯教程分享,给网民提供教程,文章均采集网路,如侵犯您的权益,请联系我们删除,QQ:805750011。