Linux에서 포트 전달을 설정하는 방법

Linux에서 포트 전달을 설정하는 방법

포트 전달은 다양한 네트워크 응용 프로그램에서 매우 중요한 기능입니다. 이를 통해 외부 트래픽을 내부 네트워크의 특정 포트로 전달할 수 있습니다. Linux 시스템에서는 iptables 및 sysctl을 사용하여 포트 전달 기능을 구현합니다. 이 문서에서는 Linux에서 포트 전달을 설정하는 방법을 설명하고 해당 코드 예제를 제공합니다.

1. 커널 매개변수 확인

포트 포워딩 설정을 시작하기 전에 먼저 커널 매개변수가 포워딩 기능을 허용하는지 확인해야 합니다. 다음 명령어를 실행하면 현재 시스템의 포워딩 설정을 확인할 수 있습니다.

sysctl net.ipv4.ip_forward

출력 결과가 net.ipv4.ip_forward = 1이면 포워딩 기능이 활성화된 것입니다. 출력 결과가 net.ipv4.ip_forward = 0이면 포워딩 기능이 활성화되지 않았다는 의미입니다. 전달 기능이 켜져 있지 않은 경우 다음 명령을 실행하여 일시적으로 전달 기능을 켤 수 있습니다. net.ipv4.ip_forward = 1，说明转发功能已经开启。如果输出结果为net.ipv4.ip_forward = 0，则表示转发功能未开启。在转发功能未开启的情况下，可以通过运行以下命令来临时开启转发功能：

sysctl -w net.ipv4.ip_forward=1

如果需要永久开启转发功能，可以编辑/etc/sysctl.conf文件，并添加或修改以下参数：

net.ipv4.ip_forward=1

修改完毕后，保存文件并运行以下命令使其生效：

sysctl -p

2. 设置端口转发

实现端口转发的方式有很多种，下面我们将介绍两种常用的方式：使用iptables和使用socat工具。

A. 使用iptables

iptables是Linux系统上常用的防火墙工具，我们可以使用它来设置端口转发。以下是通过iptables设置端口转发的示例代码：

iptables -t nat -A PREROUTING -p tcp --dport <external_port> -j DNAT --to-destination <internal_ip>:<internal_port>
iptables -t nat -A POSTROUTING -j MASQUERADE

其中749375b4434469ed7a5194cf26b2a289是外部端口，6fccd0679a7f07f1f43815050eb515f2是内部服务器的IP地址，63f256d5d64211b8417741a9944fd8a5是内部服务器的端口号。这两条命令将会将外部流量转发到内部服务器上。如果希望外部流量经过转发后仍然能够正确识别源IP地址，可以添加以下命令：

iptables -t nat -A POSTROUTING -o <external_interface> -j MASQUERADE

其中881d938581b5738c7a57b1cbe4098023是外部接口的名称，比如eth0。

B. 使用socat工具

socat是一款强大的网络工具，可以进行各种网络连接和转发。以下是通过socat设置端口转发的示例代码：

socat TCP-LISTEN:<external_port>,fork TCP:<internal_ip>:<internal_port>

其中749375b4434469ed7a5194cf26b2a289是外部端口，6fccd0679a7f07f1f43815050eb515f2是内部服务器的IP地址，63f256d5d64211b8417741a9944fd8a5是内部服务器的端口号。这条命令将会将外部流量转发到内部服务器上。

3. 应用转发规则

无论是使用iptables还是socat工具，设置的转发规则都只在当前会话中有效。如果希望在系统重启后依然有效，需要将这些规则应用到系统中。

A. 使用iptables

通过运行以下命令可以将iptables规则应用到系统中：

iptables-save > /etc/sysconfig/iptables

B. 使用socat工具

socat工具默认在后台运行，如果希望socat规则在系统重启后依然有效，可以将socat配置加入到系统启动脚本中。例如，在Ubuntu系统上可以编辑/etc/rc.local文件并添加以下内容：

/path/to/socat TCP-LISTEN:<external_port>,fork TCP:<internal_ip>:<internal_port> &

注意，/path/to/socatrrreee

전달 기능을 영구적으로 켜야 하는 경우 /etc/sysctl.conf를 편집하면 됩니다. 파일을 선택하고 다음 매개변수를 추가하거나 수정하세요.

rrreee

수정 후 파일을 저장하고 다음 명령을 실행하여 적용하세요.

rrreee

포트 전달 설정🎜🎜🎜여기 포트 전달을 구현하는 방법은 여러 가지가 있습니다. 아래에서는 일반적으로 사용되는 두 가지 방법인 iptables 사용과 socat 도구 사용을 소개합니다. 🎜🎜A. iptables 사용🎜🎜iptables는 Linux 시스템에서 일반적으로 사용되는 방화벽 도구로, 포트 전달을 설정하는 데 사용할 수 있습니다. 다음은 iptables를 통해 포트 전달을 설정하는 샘플 코드입니다. 🎜rrreee🎜여기서 749375b4434469ed7a5194cf26b2a289는 외부 포트이고, 6fccd0679a7f07f1f43815050eb515f2는 IP 주소입니다. 내부 서버, <internal_port></internal_port>는 내부 서버의 포트 번호입니다. 이 두 명령은 외부 트래픽을 내부 서버로 전달합니다. 외부 트래픽이 전달된 후 소스 IP 주소를 올바르게 식별하려면 다음 명령을 추가하면 됩니다. 🎜rrreee🎜여기서 881d938581b5738c7a57b1cbe4098023는 eth0 . 🎜🎜B. socat 도구 사용🎜🎜socat은 다양한 네트워크 연결 및 전달을 수행할 수 있는 강력한 네트워크 도구입니다. 다음은 socat을 통해 포트 전달을 설정하는 샘플 코드입니다. 🎜rrreee🎜여기서 749375b4434469ed7a5194cf26b2a289는 외부 포트이고, 6fccd0679a7f07f1f43815050eb515f2는 IP 주소입니다. 내부 서버, <internal_port></internal_port>는 내부 서버의 포트 번호입니다. 이 명령은 외부 트래픽을 내부 서버로 전달합니다. 🎜
🎜전달 규칙 적용🎜🎜🎜iptables를 사용하든 socat 도구를 사용하든 전달 규칙 세트는 현재 세션에서만 유효합니다. 시스템을 다시 시작한 후에도 규칙이 유효한 상태로 유지되도록 하려면 이러한 규칙을 시스템에 적용해야 합니다. 🎜🎜A. iptables 사용🎜🎜다음 명령을 실행하여 시스템에 iptables 규칙을 적용할 수 있습니다: 🎜rrreee🎜B. socat 도구를 사용하세요🎜🎜 socat 규칙을 원하는 경우 시스템이 다시 시작된 후에도 유효한 상태를 유지하려면 시스템 시작 스크립트에 socat 구성을 추가할 수 있습니다. 예를 들어 Ubuntu 시스템에서는 /etc/rc.local 파일을 편집하고 다음 콘텐츠를 추가할 수 있습니다. 🎜rrreee🎜 /path/to/socat가 필요하다는 점에 유의하세요. 실제 socat 도구 경로로 대체됩니다. 🎜🎜요약🎜🎜이 문서에서는 Linux 시스템에서 포트 전달을 설정하는 방법을 설명하고 iptables 및 socat 도구를 사용하는 코드 예제를 제공합니다. 포트 전달을 설정하면 외부 트래픽을 내부 서버로 유연하게 전달하여 네트워크 애플리케이션에 대한 로드 밸런싱, 포트 매핑 및 기타 기능을 구현할 수 있습니다. 🎜

위 내용은 Linux에서 포트 전달을 설정하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!