Désactivation du transfert de port

Lorsqu'il s'agit de désactiver la capacité de routage de port, aucune réponse n'a été donnée pour désactiver le transfert (vérifié expérimentalement sur Ubuntu 18.04.2).

Crédits : La question posée par @DT.DTDG est formulée de manière précise, merci. Cette question ainsi que la réponse d'@Eric m'ont aidé à résoudre quelque chose, merci ! Et j'ai continué mes recherches sur ce sujet, alors je souhaite partager mes connaissances avec la communauté.

Purge des règles

Pour nettoyer les règles de routage, vous devez les supprimer de la table de routage NAT (Network Address Translation). Vous y parvenez en faisant ceci :

iptables -F -t nat

Sinon : si vous oubliez le paramètre "-t nat", les règles mentionnées dans la question continueront à fonctionner (par exemple, dans Ubuntu 18.04.2).

Désactiver le transfert

De plus, le paramètre du noyau nécessite une commande séparée. Si vous voulez tout nettoyer, vous devez également :

sysctl net.ipv4.ip_forward=0

Il est généralement fortement conseillé de ne pas activer le transfert de paquets entre les interfaces dans des systèmes qui ne sont pas des routeurs, pour des raisons de sécurité.

Annexe

1. Toutes les actions nécessitent généralement des privilèges élevés, exécutez-les précédées de sudo ou en tant que "root".

2. Ad-acta. Commandes configurant le routage :

CUR_PORT = port de la machine actuelle
DES_IP = adresse IP de la machine de destination
DES_PORT = port de la machine de destination

sysctl net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -p tcp --dport CUR_PORT -j DNAT --to-destination DES_IP:DES_PORT
iptables -t nat -A POSTROUTING -j MASQUERADE

J'essayais de faire quelque chose de similaire et je suis tombé là-dessus.

J'ai exécuté les deux commandes données dans les questions. Et les choses se sont cassées. Je n'ai pas pu curl google.com, ni même curl des services s'exécutant sur le même serveur.

Le coupable était la deuxième commande.

$ iptables -t nat -A POSTROUTING -j MASQUERADE

Cela crée une règle dans iptables comme suit

21     286 19120 MASQUERADE  all  --  *      *       0.0.0.0/0            0.0.0.0/0   

Supprimer cette règle a résolu le problème.

Pour supprimer les règles ci-dessus, changez -A en -D dans les mêmes commandes comme ceci :

$ sudo iptables -t nat -D PREROUTING -p tcp --dport 8585 -j DNAT --to-destination 192.168.1.101:80
$ sudo iptables -t nat -D POSTROUTING -j MASQUERADE