【rinetd】CentOS7.x上轻量级TCP转发工具rinetd的安装配置

一、实验背景


Linux下端口转发一般都使用iptables来实现,使用iptables可以很容易将TCP和UDP端口从防火墙转发到内部主机上。

如果需要将流量从专用地址转发到不在您当前网络上的机器上,可尝试另一个应用层端口转发程序rinetd,配置起来比iptables也简单很多。

Rinetd是为在一个Unix和Linux操作系统中为重定向传输控制协议(TCP)连接的一个工具。Rinetd是单一过程的服务器,它处理任何数量的连接到在配置文件etc/rinetd中指定的地址/端口对,尽管rinetd使用非闭锁I/O运行作为一个单一过程,它可能重定向很多连接而不对这台机器增加额外的负担。

虽然这些代码有点古老,版本很多年没有更新了,但很短小、高效,对于解决这种问题来说是非常完美的。


二、实验环境


操作系统: CentOS7.5 Minimal

rinted服务器: 192.168.1.103

Backend服务器: 192.168.1.107


三、安装rinetd


安装rinted方式主要有两种:rpm包安装和源码编译安装


rpm安装方式


网上有人用源码包编译了rpm安装包,联网的情况下我们可以直接配置yum源安装,离线的情况下我们可以将下载的rpm包拷贝到无网的服务器,因为主包没有依赖,安装显得异常简单方便。

配置yum仓库安装

#  vim /etc/yum.repos.d/nux-misc.repo

####################################################

[nux-misc]

name=Nux Misc

baseurl=http://li.nux.ro/download/nux/misc/el7/x86_64/

enabled=0

gpgcheck=1

gpgkey=http://li.nux.ro/download/nux/RPM-GPG-KEY-nux.ro

#######################################################


# yum  -y install  rinetd  --disablerepo="*"  --enablerepo=nux-misc



# wget  http://li.nux.ro/download/nux/misc/el7/x86_64//rinetd-0.62-9.el7.nux.x86_64.rpm

# rpm  -ivh  rinetd-0.62-9.el7.nux.x86_64.rpm



# rpm -ql  rinetd

# cat  /etc/rc.d/init.d/rinetd

# cat /etc/rinetd.conf

# /usr/sbin/rinetd  --help

#  /usr/sbin/rinetd  -v

# systemctl  status rinetd


源码编译安装

#  yum  -y install  gcc make

# wget http://www.boutell.com/rinetd/http/rinetd.tar.gz

# tar  -zxf  rinetd.tar.gz

# cd rinetd

#  mkdir -p /usr/man/man8

# make && make install


# which rinetd

# /usr/sbin/rinetd --help

# /usr/sbin/rinetd -v

# man rinetd

# man rinetd  > rinetd.txt




四、将源码编译安装注册成系统服务


# mkdir /usr/local/rinetd

# mkdir /usr/local/rinetd/sbin

# mkdir /usr/local/rinetd/etc/

# mkdir /usr/local/rinetd/log


# mv  /usr/sbin/rinetd  /usr/local/rinetd/sbin

#  vim /usr/local/rinetd/etc/rinetd.conf

#############################################################

# example configuration file for rinetd

# to forward connections to port 80 on 10.10.10.2 to port 80 on 192.168.0.2

#  10.10.10.2 80 192.168.0.2 80

# to forward connections to port 80 on all addresses to port 80 on 192.168.0.2

# 0.0.0.0 80 192.168.0.2 80

# access controls can be set with allow and deny rules

# allow and deny before the first forwarding rule are global

# allow and deny after a specific rule apply to it only

# this rule allows hosts from 172.16.32.0/24 netblock

# allow 172.16.32.*

# this rule denies the host 192.168.32.12

# deny 192.168.32.12

# rinetd supports logging - to enable, uncomment the following

# logfile /var/log/rinetd.log

# by default, logs are in a tab-delimited format. Web common-log format

# is available by uncommenting the following

# logcommon

#############################################################



编写Unit文件

#  vim  /etc/systemd/system/rinetd.service

##########################################################

[Unit]

Description=Rinetd Daemon

After=network.service

Wants=network.service

[Service]

Type=forking

PIDFile=/var/run/rinetd.pid

ExecStart=/usr/local/rinetd/sbin/rinetd -c /usr/local/rinetd/etc/rinetd.conf

Restart=on-failure

[Install]

WantedBy=multi-user.target

###############################################################


#  systemctl  daemon-reload

# systemctl  start    rinetd.service

# systemctl  enable  rinetd.service

# systemctl  status  rinetd.service

rinetd  用于网络端口转发,运行用户只能是root


五、关于rinetd 的配置文件的配置


rpm安装的配置文件默认路径是/etc/rinetd.conf,本实验中我们将编译安装的配置文件  /usr/local/rinetd/etc/rinetd.conf

注意:源端口转发到目标端口时,源端口要是空闲端口,否则会报端口已被占用

关于配置文件的更多其他配置,见参考文档


六、端口转发测试


实验:将rinted服务器(192.168.1.103)的6033端口转到Backend服务器(192.168.1.107)的3306


在Backend服务器(192.168.1.107)

# systemctl  status mysqld

# ss  -tan | grep 3306

# firewall-cmd --zone=public--add-port=3306/tcp --permanent

# firewall-cmd --reload


在rinted服务器(192.168.1.103)

# firewall-cmd --zone=public--add-port=6033/tcp --permanent

# firewall-cmd --reload


# vim  /usr/local/rinetd/etc/rinetd.conf

#############################################

192.168.1.103 6033  192.168.1.107 3306

allow 192.168.1.*

logfile /usr/local/rinetd/log/rinetd.log

#############################################

# systemctl  restart  rinetd.service

# systemctl  status  rinetd.service

# echo  >  /dev/tcp/192.168.1.103/6033

# echo  >  /dev/tcp/192.168.1.107/3306



# tail  /usr/local/rinetd/log/rinetd.log




七、参考


Linux下使用 Rinetd 来实现端口转发

https://www.hi-linux.com/posts/29683.html


RINETD(8) Unix System Manager's Manual

https://www.boutell.com/rinetd


生产环境中谨慎使用rinetd

https://blog.csdn.net/woshiaotian/article/details/78133195


Linux安装rinetd实现TCP端口转发

https://www.xiaoz.me/archives/10175


rinetd-0.62-9.el7.nux.x86_64.rpm

https://centos.pkgs.org/7/nux-misc-x86_64/rinetd-0.62-9.el7.nux.x86_64.rpm.html


Port-Forwarding With rinetd

https://www.howtoforge.com/port-forwarding-with-rinetd-on-debian-etch


Comprehensive Guide to Port Redirection using Rinetd

https://www.hackingarticles.in/comprehensive-guide-to-port-redirection-using-rinetd

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 219,110评论 6 508
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 93,443评论 3 395
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 165,474评论 0 356
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,881评论 1 295
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,902评论 6 392
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,698评论 1 305
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,418评论 3 419
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,332评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,796评论 1 316
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,968评论 3 337
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 40,110评论 1 351
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,792评论 5 346
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,455评论 3 331
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 32,003评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,130评论 1 272
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,348评论 3 373
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 45,047评论 2 355