端口映射工具Rinetd
虽然Linux本身自带的iptables可以实现端口转发功能，但其配置相对复杂。
将TCP连接从一个IP地址和端口重定向到另一个IP地址和端口。rinetd是一个单进程服务器，处理与文件中指定的地址/端口对的任意数量的连接/etc/rinetd.conf。由于rinetd使用非阻塞I / O作为单个进程运行，因此它能够重定向大量连接，而不会严重影响计算机。rinetd 不会重定向FTP，因为FTP需要多个套接字。
socket 的原意是“插座”，在计算机通信领域，socket 被翻译为“套接字”，它是计算机之间进行通信的一种约定或一种方式。通过 socket 这种约定，一台计算机可以接收其他计算机的数据，也可以向其他计算机发送数据。</pre>
当访问某IP的某个端口，会自动转发到指定的IP和端口
官网> https://boutell.com/rinetd/
实战环境
准备环境--三台机器
rinetd-server----192.168.201.134
web-1----192.168.201.133 (nginx)
所有机器关闭防火墙和selinux</pre>
一、部署rinetd服务
1.安装编译环境
[root@rinetd-server ~]# yum install ncurses ncurses-devel openssl-devel bison gcc gcc-c++ make cmake -y
2.进入安装目录
[root@rinetd-server ~]# cd /usr/local/
3.获取源码包
[root@rinetd-server local]# wget https://boutell.com/rinetd/http/rinetd.tar.gz
4.解压
[root@rinetd-server local]# tar xzf rinetd.tar.gz
[root@rinetd-server local]# cd rinetd
5.创建要给必要的文件路径
[root@rinetd-server rinetd]# mkdir -p /usr/man/man8
6.安装
[root@rinetd-server rinetd]# make && make install</pre>
出现如下界面安装完成
二、编写转发规则配置文件
1.创建端口转发的配置文件
[root@rinetd-server ~]# vim /etc/rinetd.conf
#配置文件格式很简单：[Source Address] [Source Port] [Destination Address] [Destination Port]
0.0.0.0 80 192.168.201.133 80
#访问本机的80端口转发到192.168.201.133的80端口
2.# 启动服务
[root@rinetd-server rinetd]# rinetd -c /etc/rinetd.conf
[root@rinetd-server rinetd]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1223/rinetd
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 898/sshd
tcp6 0 0 :::22 :::* LISTEN 898/sshd </pre>
三、实验2（测试web）
四、实验2（ssh测试）
[root@rinetd-server rinetd]# vim /etc/rinetd.conf
0.0.0.0 34 192.168.201.133 22
重启
[root@rinetd-server rinetd]# ps -ef | grep rinetd
root 4712 1 0 21:17 pts/0 00:00:00 rinetd -c /etc/rinetd.conf
root 4783 1026 0 21:28 pts/0 00:00:00 grep --color=auto rinetd
[root@rinetd-server rinetd]# kill -9 4712
[root@rinetd-server rinetd]# rinetd -c /etc/rinetd.conf
测试:
[root@rinetd-server rinetd]# ssh 192.168.201.134 -p 34
The authenticity of host '[192.168.201.134]:34 ([192.168.201.134]:34)' can't be established.
ECDSA key fingerprint is SHA256:IJ1fTgB4TkGt4Y1s/0/nLNnSJUaJLb93xmDtaxC6BZw.
ECDSA key fingerprint is MD5:f7:28:48:02:40:15:8e:b1:67:f2:c8:7b:04:86:b2:b2.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[192.168.201.134]:34' (ECDSA) to the list of known hosts.
root@192.168.201.134's password:
Last login: Thu Oct 10 20:45:51 2019 from 192.168.246.1
[root@web-1 ~]#</pre>
五、开机启动
# echo "rinetd -c /etc/rinetd.conf" >> /etc/rc.d/rc.local
# chmod a+x /etc/rc.d/rc.local</pre>
