Как перенаправить порт tun0 на локальный адрес через eth0?

IPTABLES

Я 10.8.0.7 Дебиан

линукс сервер cent8 эт0 192.168.88.11 тун0 10.8.0.6

Как подключить переадресацию портов 10.8.0.6:8888 к локальной машине 192.168.88.10:443?

Включить переадресацию

эхо 1 | sudo тройник /proc/sys/net/ipv4/ip_forward
sudo sysctl -w net.ipv4.ip_forward=1
эхо '1' | sudo tee /proc/sys/net/ipv4/conf/eth0/forwarding ;
эхо '1' | sudo тройник /proc/sys/net/ipv4/conf/tun0/форвардинг
sudo iptables -A FORWARD -i tun0 -o eth0 -j ПРИНЯТЬ

# переадресовать 10.8.0.6:8888 на локальный 192.168.88.10:443 
sudo iptables -t nat -A PREROUTING -p tcp -d 10.8.0.6 --dport 8888-j DNAT --назначение 192.168.88.10:443
#  возвращаться
sudo iptables -t nat -A POSTROUTING -p tcp --dst 192.168.88.10 -j SNAT --to-source 10.8.0.6:8888

# Удалить
sudo iptables -t nat -D ПРЕДВАРИТЕЛЬНАЯ МАРШРУТИЗАЦИЯ 2
sudo iptables -t nat -D ОТПРАВКА 2

Что это не работает?

Если нужно пробросить только один порт, я бы не стал включать проброс IP в ядре, и не заморачиваться с iptables, а использовать специализированную программу типа сокат для переадресации портов (на связанной странице у вас есть пример того, как сделать переадресацию портов с помощью сокат). Мой любимый инструмент для переадресации портов tcppm от 3прокси упаковка.