Ένας τρόπος για να επιτευχθεί η προώθηση θύρας είναι η χρήση του εργαλείου γραμμής εντολών iptables σε συστήματα που βασίζονται σε Linux. Το Iptables είναι ένα βοηθητικό λογισμικό που επιτρέπει στους χρήστες να διαμορφώνουν τους κανόνες και τις πολιτικές κυκλοφορίας του δικτύου. Τα Iptables χρησιμοποιούν ένα σύνολο προκαθορισμένων πινάκων για να οργανώσουν τους κανόνες και τις πολιτικές. Κάθε πίνακας περιέχει ένα σύνολο αλυσίδων που είναι λίστες κανόνων που εφαρμόζονται διαδοχικά στην εισερχόμενη ή εξερχόμενη κίνηση. Κάθε κανόνας στα iptables καθορίζει ένα σύνολο προϋποθέσεων που πρέπει να πληρούνται για να εφαρμοστεί ο κανόνας και μια ενέργεια που πρέπει να γίνει εάν πληρούνται οι προϋποθέσεις. Σε αυτό το άρθρο, θα συζητήσουμε πώς να χρησιμοποιήσετε τα iptables για να ρυθμίσετε την προώθηση θύρας σε ένα σύστημα που βασίζεται σε Linux.
Port Forwarding με Iptables
Βήμα 1: Εύρεση του αριθμού θύρας και του πρωτοκόλλου
Το πρώτο βήμα στην προώθηση θύρας με iptables είναι να καθορίσετε τον αριθμό θύρας και το πρωτόκολλο της υπηρεσίας που θέλετε να προωθήσετε. Ο αριθμός θύρας είναι ένα αριθμητικό αναγνωριστικό που εκχωρείται σε μια συγκεκριμένη υπηρεσία ή εφαρμογή σε ένα δίκτυο, ενώ το πρωτόκολλο καθορίζει τους κανόνες για τη μετάδοση των δεδομένων μεταξύ συσκευών.
Ένα παράδειγμα αυτού είναι η προώθηση όλης της εισερχόμενης κίνησης σε έναν διακομιστή web που εκτελείται στη θύρα 80 με το πρωτόκολλο ως TCP (Transmission Control Protocol).
Βήμα 2: Δημιουργία αλυσίδας για Port Forwarding
Το επόμενο βήμα είναι να δημιουργήσετε μια αλυσίδα που χρησιμοποιείται για την προώθηση της εισερχόμενης κίνησης στο κατάλληλο μηχάνημα ή υπηρεσία. Για αυτό, πρέπει να προσθέσετε μια νέα αλυσίδα στο iptables.
Εκτελέστε την ακόλουθη εντολή για να δημιουργήσετε μια νέα αλυσίδα:
$ sudo iptables -Ν < αλυσίδα-όνομα >
Σημείωση : Αντικαταστήστε το
Βήμα 3: Προσθήκη νέου κανόνα στην αλυσίδα
Στην αλυσίδα που δημιουργήθηκε πρόσφατα, πρέπει να προσθέσετε έναν κανόνα που προωθεί την εισερχόμενη κίνηση στο κατάλληλο μηχάνημα ή υπηρεσία. Ο κανόνας θα πρέπει να καθορίζει τον αριθμό θύρας και το πρωτόκολλο της υπηρεσίας καθώς και τη διεύθυνση IP του μηχανήματος που θα πρέπει να λαμβάνει την εισερχόμενη κίνηση.
Εκτελέστε την ακόλουθη εντολή στο τερματικό:
$ sudo iptables -ΕΝΑ < αλυσίδα-όνομα > -Π tcp --dport 80 -j DNAT --προς προορισμό 192.168.0.100: 80Σημείωση : Αυτή η εντολή προωθεί όλη την εισερχόμενη κίνηση για έναν διακομιστή web που εκτελείται στη θύρα 80 σε ένα μηχάνημα με τη διεύθυνση IP 192.168.0.100.
Πρέπει να αντικαταστήσετε το
ο -Π Η επιλογή καθορίζει το πρωτόκολλο (στην περίπτωση αυτή είναι το TCP).
ο –dport Η επιλογή καθορίζει τη θύρα προορισμού (στην περίπτωση αυτή είναι η θύρα 80).
ο -j Η επιλογή καθορίζει την ενέργεια που πρέπει να γίνει εάν πληρούνται οι προϋποθέσεις του κανόνα.
ο -προς προορισμό Η επιλογή καθορίζει τη διεύθυνση IP και τον αριθμό θύρας του μηχανήματος ή της υπηρεσίας που πρέπει να λαμβάνει την εισερχόμενη κίνηση.
Βήμα 4: Προσθήκη κανόνα στα κύρια Iptables για προώθηση
Εκτός από τη δημιουργία μιας αλυσίδας και την προσθήκη κανόνα στην αλυσίδα, πρέπει επίσης να προσθέσετε έναν κανόνα στην κύρια αλυσίδα INPUT του iptables για να επιτρέψετε την προώθηση της εισερχόμενης κίνησης στη νέα αλυσίδα.
Εκτελέστε την ακόλουθη εντολή για να προσθέσετε έναν κανόνα στα κύρια iptables:
$ sudo iptables -ΕΝΑ ΕΙΣΑΓΩΓΗ -Π tcp --dport 80 -j < αλυσίδα-όνομα > Σημείωση : Αντικαταστήστε το
ο -ΕΝΑ Η επιλογή καθορίζει ότι ο νέος κανόνας πρέπει να προσαρτηθεί στο τέλος της αλυσίδας INPUT. ο -Π Η επιλογή καθορίζει το πρωτόκολλο (στην περίπτωση αυτή είναι το TCP).
ο –dport Η επιλογή καθορίζει τη θύρα προορισμού (στην περίπτωση αυτή είναι η θύρα 80).
ο -j Η επιλογή καθορίζει την ενέργεια που πρέπει να γίνει εάν πληρούνται οι προϋποθέσεις του κανόνα που, σε αυτήν την περίπτωση, είναι η προώθηση της κυκλοφορίας στη νέα αλυσίδα που δημιουργήσατε στο βήμα 2.
Βήμα 5: Αποθήκευση της διαμόρφωσης
Πρέπει να αποθηκεύσετε τη διαμόρφωση κανόνων προώθησης της νέας θύρας, έτσι ώστε την επόμενη φορά που θα εκκινήσετε τη συσκευή σας, να μην γίνει επαναφορά των κανόνων.
Για να αποθηκεύσετε τη διαμόρφωση, εκτελέστε την ακόλουθη εντολή:
$ sudo iptables-save > / και τα λοιπά / iptables / κανόνες.v4Βήμα 6: Δοκιμή της νέας διαμόρφωσης
Είναι σημαντικό να δοκιμάσετε τη διαμόρφωση προώθησης θύρας για να βεβαιωθείτε ότι λειτουργεί σωστά. Μπορείτε να δοκιμάσετε τη διαμόρφωση επιχειρώντας να συνδεθείτε στην υπηρεσία από άλλο μηχάνημα στο δίκτυο ή από το Διαδίκτυο.
Εάν η διαμόρφωση λειτουργεί σωστά, θα πρέπει να μπορείτε να συνδεθείτε στην υπηρεσία χρησιμοποιώντας τον καθορισμένο αριθμό θύρας και πρωτόκολλο.
συμπέρασμα
Η προώθηση θύρας είναι μια χρήσιμη τεχνική που επιτρέπει στην εισερχόμενη κίνηση να κατευθύνεται σε ένα συγκεκριμένο μηχάνημα ή υπηρεσία. Χρησιμοποιώντας τα iptables σε ένα σύστημα που βασίζεται σε Linux, μπορείτε να ρυθμίσετε τους κανόνες προώθησης θύρας που επιτρέπουν την προώθηση της εισερχόμενης κίνησης στο κατάλληλο μηχάνημα ή υπηρεσία.
Συζητήσαμε τα βασικά βήματα που εμπλέκονται στην προώθηση θυρών με τα iptables, όπως η δημιουργία αλυσίδας, η προσθήκη κανόνα στην αλυσίδα, η προσθήκη κανόνα στην κύρια αλυσίδα INPUT, η αποθήκευση της διαμόρφωσης και η δοκιμή της διαμόρφωσης. Ακολουθώντας αυτά τα βήματα, μπορείτε να ρυθμίσετε την προώθηση θύρας στο σύστημά σας που βασίζεται σε Linux και να διασφαλίσετε ότι η εισερχόμενη κίνηση κατευθύνεται στο κατάλληλο μηχάνημα ή υπηρεσία.