fwdctl - 简单直观的Linux服务器IPTables转发管理工具

fwdctl是一个用Go语言编写的轻量级工具，用于简化Linux服务器上的IPTables端口转发规则管理。它提供了直观的命令行界面，使得添加、删除和查看转发规则变得非常简单。

安装fwdctl

# 下载预编译二进制文件
wget https://github.com/example/fwdctl/releases/latest/download/fwdctl-linux-amd64 -O /usr/local/bin/fwdctl
chmod +x /usr/local/bin/fwdctl

# 或者从源码编译
go install github.com/example/fwdctl@latest

基本使用

1. 添加转发规则

# 将本机8080端口转发到192.168.1.100的80端口
fwdctl add 8080 192.168.1.100:80

2. 列出所有规则

fwdctl list

3. 删除转发规则

# 删除8080端口的转发规则
fwdctl del 8080

Go代码示例

以下是fwdctl核心功能的Go实现示例：

package main

import (
	"fmt"
	"os"
	"os/exec"
	"strings"
)

func addForward(localPort string, remoteAddr string) error {
	// 启用IP转发
	exec.Command("sysctl", "-w", "net.ipv4.ip_forward=1").Run()

	// 添加NAT规则
	cmd := exec.Command("iptables", "-t", "nat", "-A", "PREROUTING", 
		"-p", "tcp", "--dport", localPort, 
		"-j", "DNAT", "--to-destination", remoteAddr)
	if err := cmd.Run(); err != nil {
		return fmt.Errorf("failed to add NAT rule: %v", err)
	}

	// 添加转发规则
	cmd = exec.Command("iptables", "-A", "FORWARD", 
		"-p", "tcp", "-d", strings.Split(remoteAddr, ":")[0], 
		"--dport", strings.Split(remoteAddr, ":")[1], "-j", "ACCEPT")
	if err := cmd.Run(); err != nil {
		return fmt.Errorf("failed to add forward rule: %v", err)
	}

	return nil
}

func deleteForward(localPort string) error {
	// 列出所有NAT规则
	cmd := exec.Command("iptables", "-t", "nat", "-L", "PREROUTING", "--line-numbers")
	output, err := cmd.Output()
	if err != nil {
		return fmt.Errorf("failed to list rules: %v", err)
	}

	// 查找匹配的规则
	lines := strings.Split(string(output), "\n")
	for _, line := range lines {
		if strings.Contains(line, "dpt:"+localPort) {
			fields := strings.Fields(line)
			if len(fields) > 0 {
				// 删除NAT规则
				cmd = exec.Command("iptables", "-t", "nat", "-D", "PREROUTING", fields[0])
				if err := cmd.Run(); err != nil {
					return fmt.Errorf("failed to delete NAT rule: %v", err)
				}
			}
		}
	}

	return nil
}

func listForwards() error {
	cmd := exec.Command("iptables", "-t", "nat", "-L", "PREROUTING")
	cmd.Stdout = os.Stdout
	return cmd.Run()
}

func main() {
	if len(os.Args) < 2 {
		fmt.Println("Usage: fwdctl [add|del|list] [args]")
		os.Exit(1)
	}

	switch os.Args[1] {
	case "add":
		if len(os.Args) != 4 {
			fmt.Println("Usage: fwdctl add <local-port> <remote-ip:port>")
			os.Exit(1)
		}
		if err := addForward(os.Args[2], os.Args[3]); err != nil {
			fmt.Println("Error:", err)
			os.Exit(1)
		}
	case "del":
		if len(os.Args) != 3 {
			fmt.Println("Usage: fwdctl del <local-port>")
			os.Exit(1)
		}
		if err := deleteForward(os.Args[2]); err != nil {
			fmt.Println("Error:", err)
			os.Exit(1)
		}
	case "list":
		if err := listForwards(); err != nil {
			fmt.Println("Error:", err)
			os.Exit(1)
		}
	default:
		fmt.Println("Unknown command:", os.Args[1])
		os.Exit(1)
	}
}

高级功能

1. 持久化规则：

   # 保存当前规则
   fwdctl save
   
   # 恢复保存的规则
   fwdctl restore
   

2. 批量操作：

   # 从文件批量添加规则
   fwdctl batch-add rules.txt
   

3. 规则检查：

   # 检查特定端口是否被转发
   fwdctl check 8080
   

注意事项

1. 需要以root权限运行fwdctl
2. 确保系统已安装iptables
3. 持久化规则需要额外的步骤（如安装iptables-persistent）

fwdctl通过简化复杂的iptables命令，使得端口转发管理变得更加直观和高效，特别适合需要频繁管理转发规则的服务器管理员使用。