ifconfig
命令查看网卡信息chen@ubuntu:~$ ifconfig
eth0: flags=4163 mtu 1500
inet 10.0.16.10 netmask 255.255.252.0 broadcast 10.0.19.255
inet6 fe80::5054:ff:fea7:acc8 prefixlen 64 scopeid 0x20
ether 52:54:00:a7:ac:c8 txqueuelen 1000 (Ethernet)
RX packets 6838141 bytes 772777707 (772.7 MB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 6767018 bytes 1027944480 (1.0 GB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
使用vi/vim
打开
sudo vim /etc/netplan/50-cloud-init.yaml
修改文件
需要配置主机IP地址、网关服务器IP地址、域名解析服务器IP地址:
8.8.8.8
、8.8.4.4
network:
version: 2
ethernets:
eth0:
addresses: [192.168.100.100/24] # IP地址/子网掩码
gateway4: 192.168.1.1 # 网关服务器IP地址
dhcp4: false # 关闭DHCP动态分配IP
namesevers: # 域名解析服务器配置
addresses: [202.114.0.131] # 域名解析服务器IP
应用配置
sudo netplan apply
配置SSH服务
OpenSSH 是SSH( Secure Shell) 协议的免费开源实现。 SSH协议族可以用来进行远程控制, 或在计算机之间传送文件。
安装SSH服务
sudo apt install openssh-server
启动SSH服务
sudo systemctl start ssh
验证是否启动
sudo systemctl status ssh
防火墙配置
通过UFW防火墙配置工具,允许其它主机访问SSH使用端口。
sudo ufw allow ssh
端口映射NAT(Network address translation)可用于实现外网访问内网服务器。登陆网关服务器,使用iptables模块配置端口转发规则服务:
查看路由表
查看iptables转发规则
iptables -t nat -nL
设置iptables转发规则
服务器1的私网IP:192.168.0.180
;绑定弹性公网IP:xxx.xxx.xxx.xxx
。
服务器2的私网IP:192.168.0.97
。
iptables的nat表中添加规则,执行如下命令,通过服务器1的15762端口映射到服务器2的22端口,22是ssh服务使用端口。
iptables -t nat -A PREROUTING -d 192.168.0.180 -p tcp --dport 22 -j DNAT --to-destination 192.168.0.97
iptables -t nat -A POSTROUTING -d 192.168.0.97 -p tcp --dport 22 -j SNAT --to 192.168.0.180
参与评论
手机查看
返回顶部