특정 네트워크 인터페이스에서 특정 호스트로의 전 방향 트래픽

Question

이 컴퓨터에는 두 개의 인터페이스 eth0과 eth1이 있습니다. 내가 10.0.1.1에 eth1에 프록시 iptables로 들어오는 모든 트래픽을 규칙을 설정해야

Destination  Gateway   Genmask   Flags Metric Ref Use Iface 
default   10.0.2.1  0.0.0.0   UG 0  0  0 eth0 
10.0.2.0  *    255.255.255.0 U  0  0  0 eth0 
10.0.2.0  *    255.255.255.0 U  0  0  0 eth1 

: eth0에 기본 게이트웨이가 있습니다.

eth0은 고정 IP 주소 10.0.2.2과 연관되어 있으며 eth1은 동적임을 유의하십시오.

port forwarding with netfilter에는 약간 간단한 설정에서이를 수행하는 방법에 대한 가이드가 있지만, 예제에서 내 방법으로 이동하는 방법을 알 수는 없습니다. the link에 따라

Answer 1

건물 당신은 using the conntrack module rather than the state module을 제외하고, 제공 : 단계를 커널에 reverse path filtering을 해제 수행하기 위해

# Activate forwarding 
echo 1 > /proc/sys/net/ipv4/ip_forward 
# Forward packets coming in from the outside 
iptables -t nat -A PREROUTING -p tcp -i eth1 -j DNAT --to-destination 10.0.1.1 
# Make responses on the internal network go through the firewall 
iptables -t nat -A POSTROUTING -p tcp -d 10.0.1.1 -j SNAT --to-source 10.0.2.2 
# Allow forwarded packets 
iptables  -A FORWARD  -p tcp -d 10.0.1.1 -j ACCEPT -m conntrack --ctstate NEW,ESTABLISHED,RELATED 

는 here을 설명했다. 나는 귀하의 경우 의 값을 sysctl을 통해 0으로 수정하면 충분하다고 생각합니다.
이 해결 방법은 약간의 보안 결함입니다. 더 나은 접근 방법은 네트워크 구조 자체를 변경하는 것입니다.