如何搭建一個(gè)中轉(zhuǎn)服務(wù)器？Linux下端口轉(zhuǎn)發(fā)一般都使用iptables來(lái)實(shí)現(xiàn)，使用iptables可以很容易將TCP和UDP端口從防火墻轉(zhuǎn)發(fā)到內(nèi)部主機(jī)上。但是如果需要將流量從專用地址轉(zhuǎn)發(fā)到不在您當(dāng)前網(wǎng)絡(luò)上的機(jī)器上，可嘗試另一個(gè)應(yīng)用層端口轉(zhuǎn)發(fā)程序Rinetd。Rinetd短小、高效，配置起來(lái)比iptables也簡(jiǎn)單很多。

Rinetd是為在一個(gè)Unix和Linux操作系統(tǒng)中為重定向傳輸控制協(xié)議(TCP)連接的一個(gè)工具。Rinetd是單一過(guò)程的服務(wù)器，它處理任何數(shù)量的連接到在配置文件etc/rinetd中指定的地址/端口對(duì)。盡管rinetd使用非閉鎖I/O運(yùn)行作為一個(gè)單一過(guò)程，它可能重定向很多連接而不對(duì)這臺(tái)機(jī)器增加額外的負(fù)擔(dān)。

安裝

通過(guò)包安裝

CentOS

官方源中不具有Rinetd，所以需要先安裝三方源。

配置三方源

32位系統(tǒng)

1. $ vim /etc/yum.repos.d/nux-misc.repo
2. [nux-misc]
3. name=Nux Misc
4. baseurl=http://li.nux.ro/download/nux/misc/el6/i386/
5. enabled=0
6. gpgcheck=1
7. gpgkey=http://li.nux.ro/download/nux/RPM-GPG-KEY-nux.ro

64位系統(tǒng)

1. $ vim  /etc/yum.repos.d/nux-misc.repo:
2. [nux-misc]
3. name=Nux Misc
4. baseurl=http://li.nux.ro/download/nux/misc/el6/x86_64/
5. enabled=0
6. gpgcheck=1
7. gpgkey=http://li.nux.ro/download/nux/RPM-GPG-KEY-nux.ro

安裝Rinetd

1. $ yum --enablerepo=nux-misc install rinetd

Ubuntu

1. $ apt-get install rinetd

編譯安裝

1. $ wget http://www.boutell.com/rinetd/http/rinetd.tar.gz
2. $ mkdir  -p /usr/man/man8   #默認(rèn)會(huì)把man文件放么/usr/man/man8下面，如果沒(méi)有這個(gè)目錄會(huì)報(bào)目前不存在，但不影響使用. 
3. $ make && make install

配置

配置端口轉(zhuǎn)發(fā)的配置文件在/etc/rinetd.conf

配置文件格式

1. [bindaddress] [bindport] [connectaddress] [connectport]
2. 綁定的地址    綁定的端口  連接的地址      連接的端口
3. [Source Address] [Source Port] [Destination Address] [Destination Port]
4. 源地址            源端口         目的地址               目的端口
5. 在每一單獨(dú)的行中指定每個(gè)要轉(zhuǎn)發(fā)的端口。源地址和目的地址都可以是主機(jī)名或IP地址，IP 地址0.0.0.0將rinetd綁定到任何可用的本地IP地址上。例如：0.0.0.0 8080 www.hi-linux.com 80

配置規(guī)則

1. $ vim /etc/rinetd.conf
2. 0.0.0.0 8080 172.19.94.3 8080
3. 0.0.0.0 2222 192.168.0.103 3389
4. 1.2.3.4 80 192.168.0.10 80
5. allow *.*.*.*
6. logfile /var/log/rinetd.log

說(shuō)明

0.0.0.0表示本機(jī)綁定所有可用地址

將所有發(fā)往本機(jī)8080端口的請(qǐng)求轉(zhuǎn)發(fā)到172.19.94.3的8080端口

將所有發(fā)往本機(jī)2222端口的請(qǐng)求轉(zhuǎn)發(fā)到192.168.0.103的3389端口

將所有發(fā)往1.2.3.4的80端口請(qǐng)求轉(zhuǎn)發(fā)到192.168.0.10的80端口

allow設(shè)置允許訪問(wèn)的ip地址信息,*.*.*.*表示所有IP地址

logfil設(shè)置打印的log的位置

運(yùn)行

啟動(dòng)Rinetd

腳本啟動(dòng)

1. $ /etc/init.d/rinetd start

手動(dòng)啟動(dòng)

編譯安裝不自帶腳本

1. $ /usr/sbin/rinetd -c /etc/rinetd.conf

關(guān)閉rinetd

腳本關(guān)閉

1. $ /etc/init.d/rinetd stop

手動(dòng)關(guān)閉

編譯安裝不自帶腳本

1. $ pkill rinetd

注意事項(xiàng)

1.rinetd.conf中綁定的本機(jī)端口必須沒(méi)有被其它程序占用

2.運(yùn)行rinetd的系統(tǒng)防火墻應(yīng)該打開(kāi)綁定的本機(jī)端口

3.不支持FTP的跳轉(zhuǎn)

天 下 數(shù) 據(jù)是一家專注于國(guó)內(nèi)外服務(wù)器十幾年專業(yè)的IDC服務(wù)商，多樣化產(chǎn)品適合多種業(yè)務(wù)使用，如外貿(mào)，網(wǎng)站，游戲等等。詳情咨詢客服400-638-8808，官網(wǎng)m.51huadong.com

本文鏈接：http://m.51huadong.com/cloundnews/11006787.html