Linux-Iptables-Memcached实现内网转发连接

我会带着你远行 2023-06-22 11:40 10阅读 0赞

# 1、实验环境 #

# 2、实验条件: #

# 3、注意事项: #

# 4、实践操作: #

## 1、实验环境如下 ##

**服务器均采用CentOS 6.5**

## 2、实验条件: ##

`服务器A设置路由转发并通过iptables进行端口转发，服务器B上开启memcached服务，使访问服务器A可以连接到服务器B的memcached服务`

## 3、注意事项: ##

**本次仅作测试环境，所以外部安全组已全部放开，路由表已设置互通**

## 4、实践操作: ##

在服务器A上进行操作

##### 1、开启内核转发 #####

vi /etc/sysctl.conf
    将 net.ipv4.ip_forward = 0 修改为 net.ipv4.ip_forward = 1

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70]

##### 2、设置iptables(仅在服务器A上设置) #####

iptables -t nat -A PREROUTING -d 10.1.1.212 -p tcp --dport 11211 -j DNAT --to-destination 10.1.2.36:11211
    #将访问10.1.1.212:11211的请求发送到 10.1.2.36:11211
    service iptables save
    
    ### 拓展
    把eth0的流量转发出去
    iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 外网机器IP

#### 3、服务器B安装memcached ，进行测试 ####

yum -y install memcached
    
    service memcached start

##### 4、本地服务器连接服务器A的外网地址的11211端口 #####

安装telnet 服务并进行连接

yum -y install telnet
    
    telnet 54.227.20.225 11211

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 1]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191216104628700.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20191216105203433.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTE1NzQ=,size_16,color_FFFFFF,t_70