Linux的双网口（内网+外网）的IP报文转发

最新推荐文章于 2025-05-10 13:46:11 发布

原创最新推荐文章于 2025-05-10 13:46:11 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #tcp/ip #网络

文章讲述了如何在PC1和PC2不在同一网段的情况下，通过Linux设备作为中转，利用iptables配置IP转发和DNAT规则，实现在两个主机间双向TCP报文的直接转发。

一、背景：

PC1的主机与PC2的主机不是同一个网段，中间经过一个双网口Linux设备中转，以实现PC1和PC2的数据报文交互。

二、实物：

PC1主机的IP地址：192.178.111.111
PC2主机的IP地址： 192.168.130.32

板卡net0的IP地址：192.178.111.31
板卡net1的IP地址：192.168.130.31

PC1主机连接板卡net0网口，PC2主机连接板卡net1网口。

实现功能：PC1发出的192.178.111.31.200的tcp报文，直接转发给PC2，端口号不变。
PC2发出的192.168.130.31.200的tcp报文，直接转发给PC1，端口号不变。

三、实施：

        sysctl -w net.ipv4.ip_forward=1
        iptables -t nat -I PREROUTING -d 192.178.111.31 -p tcp --dport 200 -jDNAT --to-destination                 192.168.130.32:200
        iptables -t nat -I PREROUTING -d 192.168.130.31 -p tcp --dport 200 -jDNAT --to-destination                 192.178.111.111:200
        iptables -A FORWARD -p tcp --dport 200 -d 192.168.130.32 -j ACCEPT
        iptables -A FORWARD -p tcp --dport 200 -d 192.178.111.111 -j ACCEPT