欢迎光临
我们一直在努力

使用Realm实现Proxmox虚拟机的NAT端口转发

一般情况下来说,我们要配置pve上面的nat端口转发都是用iptables,但是那又臭又长的命令属实让人觉得难受。。

实际上端口转发的工具很多,很多也都是开源的,找一个自己用着顺手的就行。。我觉得realm还不错,配置起来也简单。。

下面简单记录下配置过程。。先在母鸡下载解压realm:

mkdir port-forward && cd port-forward/
wget https://github.com/zhboner/realm/releases/download/v2.5.3/realm-x86_64-unknown-linux-gnu.tar.gz
tar -xzvf realm-x86_64-unknown-linux-gnu.tar.gz

然后新建一个配置文件:

nano vm101.json

写入如下配置:

{
  "listening_addresses": [
    "0.0.0.0"
  ],
  "listening_ports": [
    "5022",
    "5023",
    "5024",
    "5025-5035"
  ],
  "remote_addresses": [
    "10.0.0.12"
  ],
  "remote_ports": [
    "22",
    "80",
    "443",
    "5025-5035"
  ]
}

[备注1]

由于realm新版不支持端口段的配置了,这个配置文件还是老的配置格式。如果要用到新的一些功能和特性,可以在命令行启动的时候加相关选项。

[备注2]

这个配置文件的作用是:

母鸡5022端口的流量转发到小鸡的22端口,5023端口的流量转发到小鸡的80端口,5024端口的流量转发到小鸡的443端口。

母鸡5025-5035这11个端口对应转发到小鸡的5025-5035端口。

10.0.0.12是小鸡的NAT内网IP:

我使用的是pve自带的sdn网络,配置方法可参考:https://lala.im/8925.html

启动realm:

./realm -d -u -c vm101.json

[备注1]

-d放在后台运行,或者你也可以写一个systemd服务来运行,都可以的。。

[备注2]

-u启用udp转发

如果要停止运行:

killall realm

realm新的配置格式和示例在这里可以找到(不支持端口段,只能单个端口转发):https://github.com/zhboner/realm/tree/master/examples

其他的一些工具如:gost,lucky等等等等都应该可以在pve上面用的,大伙也可以试试这些,lucky还自带了一个web界面,可惜新版本不开源了。。

LALA

我什么都不卖了,告辞!

赞(0)
未经允许不得转载:拆东墙 » 使用Realm实现Proxmox虚拟机的NAT端口转发

评论 抢沙发

登录

找回密码

注册