iptablesはファイアウォールとパケット転送ができる

「iptablesでポート転送の設定をして」と言われました。
iptablesは、Linuxに搭載されていてパケットのルールを設定できます。
iptablesは、ファイアウォールとして使用するパケットフィルタリング機能です。
iptablesは、ポートフォワードとして使用するパケット転送機能もあります。
- natテーブルに設定します。
- 設定ファイルでは「*nat」に書きます。

「iptablesでポート転送の設定をして」と言われました。

AWSのCentOS6に「他のインスタンスに転送できるようにiptablesの設定をして」と言われました。
何？iptablesって？

iptablesは、Linuxに搭載されていてパケットのルールを設定できます。

iptablesとは？ - SMILE JAPAN WIKI

CentOS7からファイアウォールは、iptablesからfirewalldへと変更されました。

qiita.com

設定はコマンドと設定ファイルを書く方法があります。

コマンドで設定する時

iptables [-t テーブル] [コマンド] [チェイン] [条件] [ターゲット]

設定ファイルを書いて設定する時
設定ファイルの場所 : /etc/sysconfig/iptables

$ sudo cat /etc/sysconfig/iptables
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -p tcp -m tcp --dport 54321 -j DNAT --to-destination 10.0.1.1:1521
-A PREROUTING -p tcp -m tcp --dport 54322 -j DNAT --to-destination 10.0.1.2:80
-A POSTROUTING --dst 10.0.1.1 -p tcp -m tcp --dport 1521 -j SNAT --to-source 10.0.1.3
-A POSTROUTING --dst 10.0.1.2 -p tcp -m tcp --dport 80 -j SNAT --to-source 10.0.1.3
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT

受信したパケットはChainというルートを通って処理されます。

【丁寧解説】Linuxファイアウォール iptablesの使い方

コピペから脱出！iptablesの仕組みを理解して環境に合わせた設定をしよう | OXY NOTES

iptablesの設定入門編 - Murayama blog.

Chainの種類

名前	設定できるテーブル	説明
INPUT	filter, magnle	入ってくるパケットについてのチェイン
OUTPUT	filter, nat, magnle	出てゆくパケットについてのチェイン
FORWARD	filter	パケットを転送についてのチェイン
PREROUTING	nat, magnle	受信時にアドレスを変換するチェイン
POSTROUTING	nat	送信時にアドレスを変換するチェイン