포트 전달을 달성하는 한 가지 방법은 Linux 기반 시스템에서 iptables 명령줄 도구를 사용하는 것입니다. Iptables는 사용자가 네트워크 트래픽 규칙 및 정책을 구성할 수 있도록 하는 유틸리티 소프트웨어입니다. Iptables는 미리 정의된 테이블 집합을 사용하여 규칙과 정책을 구성합니다. 각 테이블에는 들어오거나 나가는 트래픽에 순차적으로 적용되는 규칙 목록인 일련의 체인이 포함되어 있습니다. iptables의 각 규칙은 규칙을 적용하기 위해 충족해야 하는 일련의 조건과 조건이 충족될 경우 수행할 작업을 지정합니다. 이 기사에서는 iptables를 사용하여 Linux 기반 시스템에서 포트 포워딩을 설정하는 방법에 대해 설명합니다.
Iptables를 사용한 포트 포워딩
1단계: 포트 번호 및 프로토콜 찾기
iptables를 사용한 포트 포워딩의 첫 번째 단계는 포워딩하려는 서비스의 포트 번호와 프로토콜을 결정하는 것입니다. 포트 번호는 네트워크의 특정 서비스 또는 애플리케이션에 할당되는 숫자 식별자이며 프로토콜은 장치 간에 데이터를 전송하기 위한 규칙을 지정합니다.
이에 대한 예는 TCP(전송 제어 프로토콜) 프로토콜을 사용하여 포트 80에서 실행되는 웹 서버로 들어오는 모든 트래픽을 전달하는 것입니다.
2단계: 포트 포워딩을 위한 체인 생성
다음 단계는 들어오는 트래픽을 적절한 시스템이나 서비스로 전달하는 데 사용되는 체인을 만드는 것입니다. 이를 위해서는 iptables에 새로운 체인을 추가해야 합니다.
다음 명령을 실행하여 새 체인을 만듭니다.
$ 스도 iptables -N < 체인 이름 >
메모 :
3단계: 체인에 새 규칙 추가
새로 생성된 체인에서 들어오는 트래픽을 적절한 시스템 또는 서비스로 전달하는 규칙을 추가해야 합니다. 규칙은 들어오는 트래픽을 수신해야 하는 시스템의 IP 주소뿐만 아니라 서비스의 포트 번호와 프로토콜을 지정해야 합니다.
터미널에서 다음 명령을 실행합니다.
$ 스도 iptables -ㅏ < 체인 이름 > -피 TCP --dport 80 -제이 DNAT --to-목적지 192.168.0.100: 80메모 : 이 명령은 포트 80에서 실행되는 웹 서버에 대한 모든 수신 트래픽을 IP 주소가 192.168.0.100인 시스템으로 전달합니다.
그만큼 -피 옵션은 프로토콜(이 경우 TCP)을 지정합니다.
그만큼 -dport 옵션은 대상 포트(이 경우 포트 80)를 지정합니다.
그만큼 -제이 옵션은 규칙 조건이 충족될 경우 수행할 작업을 지정합니다.
그만큼 –목적지 옵션은 들어오는 트래픽을 수신해야 하는 시스템 또는 서비스의 IP 주소 및 포트 번호를 지정합니다.
4단계: 전달을 위해 기본 Iptables에 규칙 추가
체인을 생성하고 체인에 규칙을 추가하는 것 외에도 들어오는 트래픽을 새 체인으로 전달할 수 있도록 기본 iptables INPUT 체인에 규칙을 추가해야 합니다.
기본 iptables에 규칙을 추가하려면 다음 명령을 실행하십시오.
$ 스도 iptables -ㅏ 입력 -피 TCP --dport 80 -제이 < 체인 이름 > 메모 :
그만큼 -ㅏ 옵션은 새 규칙이 INPUT 체인의 끝에 추가되어야 함을 지정합니다. 그만큼 -피 옵션은 프로토콜(이 경우 TCP)을 지정합니다.
그만큼 -dport 옵션은 대상 포트(이 경우 포트 80)를 지정합니다.
그만큼 -제이 옵션은 규칙 조건이 충족되면 수행할 작업을 지정합니다. 이 경우 2단계에서 생성한 새 체인으로 트래픽을 전달합니다.
5단계: 구성 저장
다음에 장치를 부팅할 때 규칙이 재설정되지 않도록 새 포트 전달 규칙 구성을 저장해야 합니다.
구성을 저장하려면 다음 명령을 실행합니다.
$ 스도 iptables-저장 > / 등 / iptables / 규칙.v46단계: 새 구성 테스트
포트 포워딩 구성을 테스트하여 올바르게 작동하는지 확인하는 것이 중요합니다. 네트워크 또는 인터넷의 다른 시스템에서 서비스에 연결을 시도하여 구성을 테스트할 수 있습니다.
구성이 올바르게 작동하는 경우 지정된 포트 번호 및 프로토콜을 사용하여 서비스에 연결할 수 있어야 합니다.
결론
포트 포워딩은 들어오는 트래픽을 특정 시스템이나 서비스로 보낼 수 있는 유용한 기술입니다. Linux 기반 시스템에서 iptables를 사용하면 들어오는 트래픽을 적절한 시스템이나 서비스로 전달할 수 있는 포트 전달 규칙을 설정할 수 있습니다.
우리는 체인 생성, 체인에 규칙 추가, 기본 INPUT 체인에 규칙 추가, 구성 저장 및 구성 테스트를 포함하여 iptables를 사용한 포트 포워딩과 관련된 기본 단계에 대해 논의했습니다. 다음 단계에 따라 Linux 기반 시스템에서 포트 포워딩을 설정하고 들어오는 트래픽이 적절한 시스템 또는 서비스로 전달되도록 할 수 있습니다.