LINUX端口转发及跳板配置
一、概述在日常的信息系统维护及信息系统建设的过程中，经常会遇到如下问题：[*]要连接管理的机器由于各种原因限制了直接访问管理，需要经过中间机器作为跳板才能访问。那么如何配置端口转发呢？
[*]要连接管理的机器是windows系统，如何通过linux跳板机进行管理？
[*]要配置端口转发除了用iptables了，还有没有更简单和更便捷的方法？
[*]带着这些问题和疑问，带你进入linux的端口转发和跳板配置之旅。今天要分享的主题是rinetd，非常简单好用的轻量级的工具，能实现端口映射、转发及重定向。
http://p3-tt.byteimg.com/large/pgc-image/4da8bac0ed3a486ab048adbda98c7957?from=pc
二、安装配置2.1 软件下载编译wget http://www.boutell.com/rinetd/http/rinetd.tar.gz
tar zxvf rinetd.tar.gz
make
mkdir -p /usr/man/man8
make install
http://p3-tt.byteimg.com/large/pgc-image/6de1e773f0114b01ad6db0c0f7baf7a9?from=pc
2.2 配置文件编辑vi /etc/rinetd.conf
内容格式：
bindaddress bindport connectaddress connectport
绑定的地址 绑定的端口 连接的地址 连接的端口
例如：
0.0.0.0 2222 192.168.0.181 3389
说明：将所有发往本机2222端口的请求转发到192.168.0.103的3389端口
2.3 服务的启停1、启动服务rinetd -c /etc/rinetd.conf ##启动转发
2、关闭服务pkill rinetd
3、设置开机启动vim /etc/rc.local
rinetd -c /etc/rinetd.conf
三、使用示例3.1示例： 跳板至windows机器1、场景描述linux机器能远程访问，但是要连接的windows机器无法访问，需要通过linux机器跳板到windows机器上。具体机器信息如下：
[*]192.168.1.181：linux跳板机
[*]192.168.1.188：需要连接的windows机器
2、编辑配置文件vim /etc/rinetd.conf
添加如下内容：
0.0.0.0 2222 192.168.1.188 3389
说明：将所有发往本机2222端口的请求转发到192.168.1.188的3389端口3、服务启动rinetd -c /etc/rinetd.conf
netstat -ntlup
http://p1-tt.byteimg.com/large/pgc-image/97d1adb3419c460e97eedc1939424d46?from=pc
4、连接验证http://p1-tt.byteimg.com/large/pgc-image/d79dd785959440098aab56ba8459b747?from=pc
http://p6-tt.byteimg.com/large/pgc-image/6c96dbcb4d4d41588e88f56768bc1897?from=pc
四、小结1、此小工具配置简单，功能强大，非常轻量级。2、配置文件中绑定的端口一定要未被占用。3、配置端口转发是除iptables及haproxy之外的一个很好的选择。
支持楼主，，
页:
[1]