Comment puis-je rediriger les ports avec iptables ?

J'avais la tâche de faire croire à MACHINE_A que le service fonctionne physiquement sur MACHINE_B, mais de rediriger de manière transparente toutes les requêtes vers MACHINE_C.

Le truc était d'utiliser MASQUERADE.

sysctl net.ipv4.ip_forward=1

iptables -t nat -A PREROUTING -p tcp -d MACHINE_B --dport 443 -j DNAT --to-destination MACHINE_C

iptables -t nat -A POSTROUTING -s MACHINE_A -o INTERFACE_NAME -j MASQUERADE

Veuillez noter que vous voudrez peut-être ajuster les commandes :

1. Pour autoriser la redirection des paquets sur une interface spécifique uniquement. Par exemple :

   sysctl net.ipv4.conf.eth0.forwarding=1

2. Pour autoriser non seulement MACHINE_A, mais aussi tous les autres à utiliser la redirection de ports, supprimez :

   -s MACHINE_A

Essayer

echo "1" > /proc/sys/net/ipv4/conf/ppp0/forwarding
echo "1" > /proc/sys/net/ipv4/conf/eth0/forwarding

Ces fichiers indiquent au noyau qu'il est autorisé à transférer des paquets entre les interfaces.

Cette commande ne fonctionne pas pour moi :

-A POSTROUTING -t nat -p tcp -m tcp -s 192.168.1.200 --sport 8080 -j SNAT --to-source $yours_wan_ip

J'ai 2 interfaces LAN et FORWARD fonctionne quand j'écris :

iptables -t nat -A POSTROUTING -o $LAN_IF -p tcp -m tcp --dport $FW_PORT -j SNAT --to-source $LAN_IP

• LAN_IF - interface LAN (par exemple eth1, br0...)
• FW_PORD - port redirigé (sur l'hôte de destination)
• LAN_IP - adresse IP sur l'interface LAN (sur le routeur)

PREROUTING et FORWARD sont également nécessaires, bien sûr :)