| |
(1) |
root権限でログインします。 |
| |
(2) |
ipchainsコマンドを使用する場合、以下を実行します。 |
|
|
(書式) ipchains -I input -j REDIRECT [port] -d [仮想IP] [port] -p [protocol] |
|
|
[port]=ポート番号、[仮想IP]=仮想IPアドレス、 [protocol]=プロトコルタイプ(tcp または udp) |
|
|
(例) 仮想IPアドレス：192.168.0.254、http(ポート:80)の負荷分散の場合 |
|
|
ipchains -I input -j REDIRECT 80 -d 192.168.0.254 80 -p tcp |
|
(注) |
グループの設定においてマルチポートの指定を行った場合は、そのポート分の設定を行います。 |
|
|
(例) 仮想IPアドレス：192.168.0.254、ポート80と443を選択した場合 |
|
|
ipchains -I input -j REDIRECT 80 -d 192.168.0.254 80 -p tcp |
|
|
ipchains -I input -j REDIRECT 433 -d 192.168.0.254 433 -p tcp |
| |
(3) |
iptablesコマンドを使用する場合、以下を実行します。 |
|
|
(書式) iptables -t nat -I PREROUTING -p [protocol] -d [仮想IP] --dport [port] -j REDIRECT --to-ports [port] |
|
|
[port]=ポート番号、[仮想IP]=仮想IPアドレス、[protocol]=プロトコルタイプ(tcp または udp) |
|
|
(例) 仮想IPアドレス：192.168.0.254、http(ポート:80)の場合 |
|
|
iptables -t nat -I PREROUTING -p tcp -d 192.168.0.254 --dport 80 -j REDIRECT --to-ports 80 |
|
(注)
|
グループの設定においてマルチポートの指定を行った場合は、そのポート分の設定を行います。 |
|
|
(例） 仮想IPアドレス：192.168.0.254、ポート80と443を選択した場合 |
|
|
iptables -t nat -I PREROUTING -p tcp -d 192.168.0.254 --dport 80 -j REDIRECT --to-ports 80 |
|
|
iptables -t nat -I PREROUTING -p tcp -d 192.168.0.254 --dport 443 -j REDIRECT --to-ports 443 |
| |
(4) |
最後に以下のコマンドを実行します。 |
|
|
echo 1 > /proc/sys/net/ipv4/ip_forward
|
| |
(注)
|
マシンを再起動した場合、上記の設定はクリアされます。
以下の方法で、再起動後も設定を残すことができますが、システムに依存する方法ですので、十分な動作確認をお願いします。
・ipchainsコマンドを使用する場合
保存したいルールを設定後、下記のコマンドでルールをファイルへ格納して、次回の再起動に備えることが可能です。
# /sbin/ipchains-save > /etc/sysconfig/ipchains
・iptablesコマンドを使用する場合
保存したいルールを設定後、下記のコマンドでルールをファイルへ格納して、次回の再起動に備えることが可能です。
# /sbin/service iptables save
・/proc/sys/net/ipv4/ip_forwardのシステム起動時の値は/etc/sysctl.confファイルのnet.ipv4.ip_forwardの記述に依存します。
この値が0の場合、1に変更をお願いします。
例：# Controls IP packet forwarding
net.ipv4.ip_forward = 1
|
