L'un des moyens d'effectuer la redirection de port consiste à utiliser l'outil de ligne de commande iptables sur les systèmes basés sur Linux. Iptables est un logiciel utilitaire qui permet aux utilisateurs de configurer les règles et les politiques de trafic réseau. Iptables utilise un ensemble de tables prédéfinies pour organiser les règles et les politiques. Chaque table contient un ensemble de chaînes qui sont des listes de règles appliquées séquentiellement au trafic entrant ou sortant. Chaque règle dans les iptables spécifie un ensemble de conditions qui doivent être remplies pour que la règle soit appliquée, et une action à entreprendre si les conditions sont remplies. Dans cet article, nous expliquerons comment utiliser les iptables pour configurer la redirection de port sur un système Linux.
Transfert de port avec Iptables
Étape 1 : Recherche du numéro de port et du protocole
La première étape du transfert de port avec iptables consiste à déterminer le numéro de port et le protocole du service que vous souhaitez transférer. Le numéro de port est un identifiant numérique attribué à un service ou à une application spécifique sur un réseau, tandis que le protocole spécifie les règles de transmission des données entre les appareils.
Un exemple de ceci est le transfert de tout le trafic entrant vers un serveur Web qui s'exécute sur le port 80 avec le protocole TCP (Transmission Control Protocol).
Étape 2 : Création d'une chaîne pour la redirection de port
L'étape suivante consiste à créer une chaîne utilisée pour transférer le trafic entrant vers la machine ou le service approprié. Pour cela, vous devez ajouter une nouvelle chaîne dans iptables.
Exécutez la commande suivante pour créer une chaîne :
$ sudo iptables -N < nom de chaîne >
Note : Remplacez
Étape 3 : Ajouter une nouvelle règle à la chaîne
Sur la chaîne nouvellement créée, vous devez ajouter une règle qui transfère le trafic entrant vers la machine ou le service approprié. La règle doit spécifier le numéro de port et le protocole du service ainsi que l'adresse IP de la machine qui doit recevoir le trafic entrant.
Exécutez la commande suivante dans le terminal :
$ sudo iptables -UN < nom de chaîne > -p TCP --dport 80 -j DNAT --to-destination 192.168.0.100 : 80Note : Cette commande transfère tout le trafic entrant pour un serveur Web qui s'exécute sur le port 80 vers une machine avec l'adresse IP 192.168.0.100.
Vous devez remplacer
Le -p L'option spécifie le protocole (dans ce cas, c'est TCP).
Le –dport L'option spécifie le port de destination (dans ce cas, il s'agit du port 80).
Le -j L'option spécifie l'action à entreprendre si les conditions de la règle sont remplies.
Le –à-destination L'option spécifie l'adresse IP et le numéro de port de la machine ou du service qui doit recevoir le trafic entrant.
Étape 4 : Ajout d'une règle aux Iptables principaux pour le transfert
En plus de créer une chaîne et d'ajouter une règle à la chaîne, vous devez également ajouter une règle à la chaîne INPUT principale d'iptables pour permettre au trafic entrant d'être transféré vers la nouvelle chaîne.
Exécutez la commande suivante pour ajouter une règle aux iptables principaux :
$ sudo iptables -UN SAISIR -p TCP --dport 80 -j < nom de chaîne > Note : Remplacez
Le -UN L'option spécifie que la nouvelle règle doit être ajoutée à la fin de la chaîne INPUT. Le -p L'option spécifie le protocole (dans ce cas, c'est TCP).
Le –dport L'option spécifie le port de destination (dans ce cas, il s'agit du port 80).
Le -j L'option spécifie l'action à entreprendre si les conditions de la règle sont remplies qui, dans ce cas, est de transférer le trafic vers la nouvelle chaîne que vous avez créée à l'étape 2.
Étape 5 : Sauvegarde de la configuration
Vous devez enregistrer la nouvelle configuration des règles de transfert de port afin que la prochaine fois que vous démarrez votre appareil, les règles ne soient pas réinitialisées.
Pour enregistrer la configuration, exécutez la commande suivante :
$ sudo iptables-enregistrer > / etc. / iptables / règles.v4Étape 6 : test de la nouvelle configuration
Il est important de tester la configuration de la redirection de port pour s'assurer qu'elle fonctionne correctement. Vous pouvez tester la configuration en tentant de vous connecter au service depuis une autre machine du réseau ou depuis Internet.
Si la configuration fonctionne correctement, vous devriez pouvoir vous connecter au service à l'aide du numéro de port et du protocole spécifiés.
Conclusion
La redirection de port est une technique utile pour permettre au trafic entrant d'être dirigé vers une machine ou un service spécifique. À l'aide d'iptables sur un système basé sur Linux, vous pouvez configurer les règles de transfert de port qui permettent au trafic entrant d'être transféré vers la machine ou le service approprié.
Nous avons discuté des étapes de base impliquées dans la redirection de port avec iptables, notamment la création d'une chaîne, l'ajout d'une règle à la chaîne, l'ajout d'une règle à la chaîne INPUT principale, l'enregistrement de la configuration et le test de la configuration. En suivant ces étapes, vous pouvez configurer la redirection de port sur votre système Linux et vous assurer que le trafic entrant est dirigé vers la machine ou le service approprié.