标签 端口转发 下的文章

一、Gost转发
开始安装Gost程序：

centos安装：直接使用编译好的二进制文件

二进制文件下载地址：https://github.com/ginuerzh/gost/releases

wget https://github.com/ginuerzh/gost/releases/download/v2.7.2/gost_2.7.2_linux_amd64.tar.gz
tar  -zxvf gost_2*
cd gost_2*

然后直接./gost就能用，具体命令在下面给出，把下面的snap run gost换成./gost就行了，命令是一样的

ubuntu就很舒服，直接就能 snap安装

sudo snap install gost

然后snap安装的程序需要用snap来启动，而且需要把gost通过Screen挂在后台

screen -S 80 #创建一个叫做80的screen窗口
snap run gost -L=tcp://:80/1.0.0.5:80 #将本地80端口的请求转发到1.0.0.5的80端口

然后在shell中Ctrl+A+D一起按来退出Screen窗口，它会自己挂在后台工作，想回到这个叫做“80”的窗口，就输入screen -r 80回车

screen -S 443 #创建一个叫做443的screen窗口
snap run gost -L=tcp://:443/1.0.0.5:443 #将本地443端口的请求转发到1.0.0.5的443端口

然后在shell中Ctrl+A+D一起按来退出Screen窗口，它会自己挂在后台工作，想回到这个叫做“443”的窗口，就输入screen -r 443回车

这个1.0.0.5是cloudflare官方的一个节点，你可以选择其他的，不过都一样

然后别忘了你需要用Iptables来放行80和443端口

iptables -I INPUT -p tcp --dport 443 -j ACCEPT 
iptables -I INPUT -p tcp --dport 80 -j ACCEPT

二、Iptables转发
IPtables转发方式：

第一步：开启系统的转发功能
首先，先确认服务器是否已开启转发，输入：

sysctl net.ipv4.ip_forward

如果已经启动则显示
net.ipv4.ip_forward = 1
如果没有启动则显示(请按照下面步骤进行开启)
net.ipv4.ip_forward = 0

CentOS 6/Debian/Ubuntu 开启方式：

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

CentOS 7 开启方式：

echo "net.ipv4.ip_forward = 1" >> /usr/lib/sysctl.d/default.conf
sysctl -p

设置转发规则：

iptables -I INPUT -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -p tcp --dport 443 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 1.0.0.2
iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 1.0.0.2
iptables -t nat -A POSTROUTING -p tcp -d 1.0.0.2 --dport 80 -j SNAT --to-source 自己服务器IP
iptables -t nat -A POSTROUTING -p tcp -d 1.0.0.2 --dport 443 -j SNAT --to-source 自己服务器IP

需要注意的是，部分VPS商，比如AWS，虽然有公网IP但是并不能转发到公网，直接转发公网是无效的
需要输入ifconfig -a来查看并使用eth0网卡的本地内网IP，而其他廉价的NAT无公网机器同理（我相信你不会用NAT辣鸡VPS的）

Ubuntu保存并重启iptables：

iptables-save > /etc/iptables.up.rules
iptables-restore < /etc/iptables.up.rules

CentOS保存并重启iptables：

service iptables save
service iptables restart

查看当前正在使用的NAT规则

iptables -t nat -nL

如果你不想用了可以清除转发规则（这个不是部署过程）：

iptables -t nat -F POSTROUTING
iptables -t nat -F PREROUTING

下载rinetd程序并进入文件夹

wget http://down.freenn.com/gz/rinetd/rinetd.gz&&tar -xvf rinetd.gz&&cd rinetd

修改转发端口范围

sed -i 's/65536/65535/g' rinetd.c

mkdir /usr/man/
make && make install

设置转发规则,只需要改为自己需要转发的域名和端口就行了

echo '0.0.0.0 6379 freenn.com 6379' >/etc/rinetd.conf

0.0.0.0表示当前主机 ，第一个6379表示要监听的当前主机端口，freenn.com表示目标地址，第二个6379表示要转发到的目标主机端口

手动启动rinetd

启动：rinetd -c /etc/rinetd.conf

查看状态

netstat -antup

如果想停止

pkill rinetd

设置开机自动启动转发规则

echo 'rinetd -c /etc/rinetd.conf' >>/etc/rc.local