Linux 下配置iptables 实现端口转发。从网卡enp8s0 进, 从网卡enp8s0_priv_mac 出。
port 5000 -->192.168.100.1:22
ip_base="192.168.100."
modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
sleep 1
ip=$(ip -f inet -o addr show enp8s0|cut -d\ -f 7 | cut -d/ -f 1 | head -n 1)
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -t nat -A POSTROUTING -o enp8s0_priv_mac -j MASQUERADE
iptables -A INPUT -i enp8s0 -j ACCEPT
iptables -A FORWARD -i enp8s0 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
ssh port 5000 forwarding to CPU A
iptables -t nat -A PREROUTING -i enp8s0 -p tcp -d {ip_base}1:22"
iptables -t nat -A PREROUTING -i enp8s0 -p udp -d {ip_base}1:22"
iptables -t nat -A OUTPUT -o lo -p tcp -d {ip_base}1:22"
iptables -t nat -A OUTPUT -o lo -p udp -d {ip_base}1:22"
网友评论