利用脚本自动配置iptables的NAT端口映射

本文涉及的产品
公网NAT网关,每月750个小时 15CU
简介:

上篇博客写了如何在VMware ESX和XenServer环境下配置NAT,解决了内网虚拟机访问外网的问题,还没解决外网访问内网的问题。

每增加一台虚拟机就增加几条映射规则太麻烦,实现把端口都映射好了,就不需要每次添加了。

端口映射规则如下:

num是内网IP地址的最后一个数

 ssh端口22映射到 10000+num

比如一个内网地址为192.168.1.5的虚拟机,它的22号端口映射到主机的10005端口。

vnc的590x端口(只提供两个端口)

5901端口映射到 20000+内网地址最后一个数x10+1

5902端口映射到 20000+内网地址最后一个数x10+2

比如192.168.1.20的1号VNC映射到主机的20000+20x10+1=20201

192.168.1.200的5号端口映射到主机的20000+200x10+5=22005

192.168.1.201的2号端口映射到主机的20000+201x10+5=22012

 

windows远程桌面的3389端口映射到30000+num

http的80端口映射到40000+num

利用脚本完成配置:

 
  1. #!/bin/bash 
  2. #remap port 
  3. # i is the last num of the inner address 
  4. for i in $(seq 50) 
  5. do 
  6.         if [ $i -ne 1 ] 
  7.         then 
  8.         #ssh port 22 
  9.         #port 22 is mapped to 10000+i 
  10.         let "mapport=$i + 10000" 
  11.         /sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp -d 10.109.247.169 --dport $mapport -j DNAT --to-destination 192.168.1.$i:21 
  12.         echo 10.109.247.169:$mapport mapped to 192.168.1.$i:22 
  13.  
  14.         #vnc port 590x 
  15.         #port 590x is mapped to 20001+ix10+x 
  16.         let "j=$i * 10" 
  17.         let "mapport=$j + 20001" 
  18.         /sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp -d 10.109.247.169 --dport $mapport -j DNAT --to-destination 192.168.1.$i:5901 
  19.         echo 10.109.247.169:$mapport mapped to 192.168.1.$i:5901 
  20.         let "mapport=$mapport + 1" 
  21.         /sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp -d 10.109.247.169 --dport $mapport -j DNAT --to-destination 192.168.1.$i:5902 
  22.         echo 10.109.247.169:$mapport mapped to 192.168.1.$i:5902 
  23.     
  24.  
  25.         #remote desktop port 3389 
  26.         #port 3389 is mapped to 30000+i 
  27.         let "mapport=$i + 30000" 
  28.         /sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp -d 10.109.247.169 --dport $mapport -j DNAT --to-destination 192.168.1.$i:3389 
  29.         echo 10.109.247.169:$mapport mapped to 192.168.1.$i:3389 
  30.  
  31.         #http port 80 
  32.         #port 80 is mapped to 40000+i 
  33.         let "mapport=$i + 40000" 
  34.         /sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp -d 10.109.247.169 --dport $mapport -j DNAT --to-destination 192.168.1.$i:3389 
  35.         echo 10.109.247.169:$mapport mapped to 192.168.1.$i:80 
  36.         fi 
  37. done 

 

 本文转自nxlhero 51CTO博客,原文链接:http://blog.51cto.com/nxlhero/1082918,如需转载请自行联系原作者

相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发,帮助IT从业者们通过“阿里云Web应用上云解决方案”,了解一个企业级Web应用上云的常见架构,了解如何构建一个高可用、可扩展的企业级应用架构。
相关文章
|
21天前
|
安全 网络协议 算法
HTTPS为什么可以穿越NAT端口映射设备
HTTPS能穿越NAT端口映射设备的原因在于,NAT设备仅在IP和端口层面进行地址转换,不对应用层协议(如TLS)的内容进行解析或干预。因此,HTTPS的加密通信可在客户端与服务器间直接建立,NAT设备充当透明中介,确保数据包正确路由,而不涉及加密或认证过程。这样即使没有在NAT设备上配置证书,HTTPS连接也能顺利建立并保持安全。
29 6
|
2月前
|
网络协议 安全 网络安全
Cisco-网络端口地址转换NAPT配置
Cisco-网络端口地址转换NAPT配置
|
2月前
|
网络协议 Linux Windows
Rsyslog配置不同端口收集不同设备日志
Rsyslog配置不同端口收集不同设备日志
|
2月前
|
安全 网络安全 数据安全/隐私保护
Cisco-交换机配置聚合端口
Cisco-交换机配置聚合端口
|
4月前
|
运维 网络协议 网络安全
干货 | USG配置端口映射图解&映射不通的排查
干货 | USG配置端口映射图解&映射不通的排查
162 9
|
4月前
|
安全 网络安全 数据安全/隐私保护
手把手教你用eNSP模拟器配置防火墙源NAT
手把手教你用eNSP模拟器配置防火墙源NAT
467 4
|
4月前
|
开发框架 .NET Linux
【Azure 应用服务】 部署到App Service for Linux 服务的Docker 镜像,如何配置监听端口呢?
【Azure 应用服务】 部署到App Service for Linux 服务的Docker 镜像,如何配置监听端口呢?
|
4月前
|
SQL 网络协议 NoSQL
【Azure 应用服务】App Service/Azure Function的出站连接过多而引起了SNAT端口耗尽,导致一些新的请求出现超时错误(Timeout)
【Azure 应用服务】App Service/Azure Function的出站连接过多而引起了SNAT端口耗尽,导致一些新的请求出现超时错误(Timeout)
|
4月前
|
网络协议 Linux
在Linux中,如何使用iptables 写⼀条规则?把来源IP为192.168.1.101访问本机80端口的包直接拒绝.
在Linux中,如何使用iptables 写⼀条规则?把来源IP为192.168.1.101访问本机80端口的包直接拒绝.
|
5月前
|
弹性计算 应用服务中间件 Linux
阿里云服务器开放端口完整图文教程
笔者近期开发完成的服务端程序部署在阿里云的ECS云服务器上面,一些应用程序配置文件需要设置监听的端口(如Tomcat的8080、443端口等),虽然通过CentOs 7系统的的「防火墙」开放了对应的端口号,任然无法访问端口号对应的应用程序,后面了解到原来还需要设置云服务器的「安全组规则」,开放相应的端口权限,服务端的接口才能真正开放。
739 1
阿里云服务器开放端口完整图文教程
下一篇
DataWorks