在 ufw 上开启 nat 伪装和端口转发

可能一直到现在,你都一直不怎么熟练在 Linux 上怎么开启 nat 和端口转发——毕竟这种操作可能也就在部署服务器的时候需要一次。但它的操作实在是太繁琐了,尤其是当我们使用了 ufw 来编辑 iptables 之后,更不能直接编辑 iptables 了,这下到底该如何是好呢?

使用 ufw 来开启nat 伪装和端口转发,你可以先参考这篇文章Ubuntu 下更简单的防火墙 Uncomplicated Firewall了解一下 ufw 这个防火墙的前端,它其实给我们提供了更高级的操作,使用 ufw,可以避免去编辑 iptables、备份 iptables以及设置开机自动恢复 iptables,这样一来,配置就简单多了。

首先,我们先要

更改 ufw 默认转发策略

找到文件“/etc/default/ufw

修改其中的内容:

开启转发

编辑“/etc/ufw/sysctl.conf”文件,将里边的转发选项去掉注释(如果你要开启 ipv6转发,那么就把 ipv6的注释也去掉)

添加转发条目

最后,我们编辑“/etc/ufw/before.rules”文件来添加转发条目——语法和 iptables 语法完全相同,在文件里边内容末尾“COMMIT”后另起一行:

 

开启端口转发

在上文写入的 *nat 块里边插入下边的命令即可:

重启 ufw 使配置生效

“在 ufw 上开启 nat 伪装和端口转发”的2个回复

发表评论

电子邮件地址不会被公开。 必填项已用*标注