Linux安装rinetd实现TCP/UDP端口转发

在linux系统中，通常使用iptables来实现端口转发。然而，iptables虽然功能强大，但配置复杂，容易出错。今天我们介绍一个更简便的tcp/udp端口转发工具——rinetd。rinetd体积小巧，配置简单，非常适合新手使用。

以CentOS 7为例，安装rinetd的步骤如下，逐行执行以下命令：

# 安装依赖
yum -y install gcc gcc-c++ make automake
# 下载rinetd
wget https://github.com/samhocevar/rinetd/releases/download/v0.70/rinetd-0.70.tar.gz
# 解压
tar -zxvf rinetd-0.70.tar.gz
# 进入目录
cd rinetd-0.70
# 编译安装
./bootstrap
./configure
make && make install

安装完成后，可以通过输入rinetd -v来查看当前版本。

[root@kryptcn2 rinetd-0.70]# rinetd -v
rinetd 0.70

请注意，上述下载地址可能不是最新版本。您可以访问Github（https://www.php.cn/link/1c88233ac30debaa338e6961c8bfaa14。

接下来，设置TCP端口转发：

# 新建rinetd配置文件
vi /etc/rinetd.conf
# 填写如下内容
0.0.0.0 2018 103.74.192.160 2019
# 启动rinetd
rinetd -c /etc/rinetd.conf

rinetd配置文件的格式如下：

0.0.0.0：源IP 2018：源端口 103.74.192.160：目标IP 2019：目标端口

上述配置的意思是将本地2018端口转发到103.74.192.160的2019端口。启动后，可以通过netstat -apn|grep 'rinetd'来检查是否正常运行。请注意，还需在服务器防火墙上开放对应的源端口，否则无法正常使用。

从0.70版本开始，rinetd已经支持UDP转发，配置如下：

腾讯云AI代码助手

基于混元代码大模型的AI辅助编码工具

205 查看详情

127.0.0.1   8000/udp  192.168.1.2     8000/udp

为了方便管理，我们可以为rinetd创建一个systemd服务。参考《Linux系统编写Systemd Service实践》，以下是已编写的systemd服务内容：

# 创建rinetd服务
vi /etc/systemd/system/rinetd.service

复制以下内容并保存：

[Unit]
Description=rinetd
After=network.target
<p>[Service]
Type=forking
ExecStart=/usr/local/sbin/rinetd -c /etc/rinetd.conf</p><p>[Install]
WantedBy=multi-user.target

输入命令systemctl daemon-reload重载daemon使其生效，然后可以使用以下命令来管理rinetd：

# 启动rinetd
systemctl start rinetd</p><h1>设置开机启动</h1><p>systemctl enable rinetd</p><h1>停止rinetd</h1><p>systemctl stop rinetd</p><h1>重启</h1><p>systemctl restart rinetd

rinetd支持转发到域名，但会提前解析域名并将解析出的IP缓存到内存中。如果域名解析的IP发生变化，必须重启rinetd才会生效。因此，rinetd不适合用于域名IP频繁变化的情况，而socat则没有此问题。

此外，还可以使用Nginx来进行TCP/UDP端口转发。rinetd的安装和配置非常简单，并且从0.70版本开始支持UDP转发，但具体性能如何还需进一步测试，特别是在高并发情况下的表现。

以上就是Linux安装rinetd实现TCP/UDP端口转发的详细内容，更多请关注其它相关文章！