INEWUP'S BLOG

Xinetd 端口转发

在某些网络环境中,其中,例如给管理LAN或某些专用LAN部署,它仍可能有必要从外部访问内网机器的某些特定端口。通常情况下,你必须访问跳板机,你才能访问相应的机器。

在我们的例子中,我们必须达到交换机的管理端口的专用LAN。例如:

私人拥有的IP地址范围192.168.10.0/24

该交换机配置了192.168.10.254和它的管理端口是80

跳板机同时访问这两个网络,具有外部地址为10.10.10.1

直接访问交换机的地址为10.10.10.1用端口81,你可以跳板机具有以下配置上配置xinetd的:

Default

1

2

3

4

5

6

7

8

9

10

11

12

13

14

cat /etc/xinetd.d/http-switch

service http-switch

{

disable = no

type = UNLISTED

socket_type = stream

protocol = tcp

wait = no

redirect = 192.168.10.254 80

bind = 10.10.10.1

port = 81

user = nobody

}

重新加载xinetd,之后你可以通过浏览器访问http://10.10.10.1:81

Default

1

2

chkconfig xinetd on

rcxinetd restart

其他端口同理

【via@azouhr