Dnat教程&阿里云服务器如何配置端口映射？-阿里云开发者社区

Dnat教程&阿里云服务器如何配置端口映射？

2016-04-07 10280

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

云服务器 ECS，每月免费额度200元 3个月

云服务器ECS，u1 2核4GB 1个月

公网NAT网关，每月750个小时 15CU

简介：

通过iptables配置Dnat是一个比较常见的操作，阿里云的服务在classic网络下无法支持snat，但是dnat实际是没问题的，这里罗列一下操作过程：
实验环境两台阿里云ECS服务器，一台公网，一台内网。内网安装nginx，希望访问公网服务器的时候，能够访问到内网的nginx站点。

内网服务器操作过程如下：
首先安装nginx和启动

 
      1 
       [root@内网 ~]# yum install nginx -y >>/dev/null  
     
      2 
       [root@内网 ~]# /etc/init.d/nginx start  
     
      3 
      Starting nginx: [ OK ] 
     
      4 
       [root@内网 ~]# lsof -i:80  
     
      5 
      COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME 
     
      6 
      nginx 1742 root 6u IPv4 5570 0t0 TCP *:http (LISTEN)

测试nginx安装正常，可以访问。

 
      1 
       [root@内网 ~]# curl -I localhost  
     
      2 
      HTTP/1.1 200 OK 
     
      3 
      Server: nginx/0.8.55 
     
      4 
      Date: Wed, 14 Jan 2015 07:29:05 GMT 
     
      5 
      Content-Type: text/html 
     
      6 
      Content-Length: 3698 
     
      7 
      Last-Modified: Tue, 11 Nov 2014 16:30:06 GMT 
     
      8 
      Connection: keep-alive 
     
      9 
      Accept-Ranges: bytes

公网服务器操作如下：
首先修改内核参数，开启ip转发

 
      1 
       [root@公网 ~]# sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf  
     
      2 
      应用生效 
     
      3 
       [root@公网 ~]# sysctl -p  
     
      4 
      net.ipv4.ip_forward = 1

配置iptables，将访问公网服务器80端口的请求，转发到内网服务器的80

 
      1 
       [root@公网 ~]# iptables -t nat -I PREROUTING -d 115.29.96.246 -p tcp --dport 80 -j DNAT --to 10.144.26.11:80

这时候我们访问公网服务器IP测试一下，同时抓包看转发后的数据包情况：

 

35:46.602240 IP 42.120.74.108.8864 > 115.29.96.246.80: S 765781831:765781831(0) win 8192 
     

35:46.602272 IP 42.120.74.108.8864 > 10.144.26.11.80: S 765781831:765781831(0) win 8192

这样原地址是访客的公网IP，目标是内网服务器的内网地址，这样也没办法双向通讯啊，所以，需要让这个数据包的原地址，也变成内网地址，这样才能和内网服务器建立通讯。
修改原地址就是SNAT
我们继续在公网服务器配置：

 
      1 
       [root@公网 ~]# iptables -t nat -I POSTROUTING -d 10.144.26.11 -p tcp --dport 80 -j SNAT --to 10.163.209.59

抓包分析：

 

38:14.846955 IP 42.120.74.108.10839 > 115.29.96.246.80: P 433:858(425) ack 159 win 16385 
     

38:14.846985 IP 10.163.209.59.10839 > 10.144.26.11.80: P 433:858(425) ack 159 win 16385 
     

38:14.847759 IP 10.144.26.11.80 > 10.163.209.59.10839: P 159:317(158) ack 858 win 317 
     

38:14.847772 IP 115.29.96.246.80 > 42.120.74.108.10839: P 159:317(158) ack 858 win 317

访客本地公网->公网服务器公网IP
修改目标地址
公网服务器内网IP->内网服务器IP
修改原地址
内网服务器IP->公网服务器内网IP
公网服务器公网IP->访客本地公网

完成通讯，试试看。

Dnat教程&阿里云服务器如何配置端口映射？

热门文章

最新文章

相关课程

相关电子书

相关实验场景