Iptables 端口转发 port forward

Linux 下配置iptables 实现端口转发。从网卡enp8s0 进, 从网卡enp8s0_priv_mac 出。
port 5000 -->192.168.100.1:22

ip_base="192.168.100."
modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
sleep 1
ip=$(ip -f inet -o addr show enp8s0|cut -d\ -f 7 | cut -d/ -f 1 | head -n 1)
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -t nat -A POSTROUTING -o enp8s0_priv_mac -j MASQUERADE
iptables -A INPUT -i enp8s0 -j ACCEPT
iptables -A FORWARD -i enp8s0 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

ssh port 5000 forwarding to CPU A

iptables -t nat -A PREROUTING -i enp8s0 -p tcp -d ip --dport 5000 -j DNAT --to "{ip_base}1:22"
iptables -t nat -A PREROUTING -i enp8s0 -p udp -d ip --dport 5000 -j DNAT --to "{ip_base}1:22"
iptables -t nat -A OUTPUT -o lo -p tcp -d ip --dport 5000 -j DNAT --to "{ip_base}1:22"
iptables -t nat -A OUTPUT -o lo -p udp -d ip --dport 5000 -j DNAT --to "{ip_base}1:22"

©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成,浏览时请结合常识与多方信息审慎甄别。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

相关阅读更多精彩内容

友情链接更多精彩内容