Как настроить переадресацию портов iptables?

RenoFischa

09.02.2023, 08:56

Я хочу получить доступ к серверу ssh через NAT. SSH-сервер Lan: 192.168.69.2:22 подключен к интерфейсу wg0 (wireguard) локальный IP на интерфейсе wg0: 192.168.69.1 общедоступный IP-адрес напрямую подключен к eth0.

моя текущая конфигурация:

sysctl -w сеть/ipv4/ip_forward=1
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 2024 -j DNAT --к месту назначения 192.168.69.2:22

Когда я затем пытаюсь подключиться к ssh root@publicIP -p 2024, он не подключается. Время соединения истекло. локальное подключение по ssh [email protected] -p 22 работает.

Но если я перенаправляю порт 2024 на локальный IP, он работает:

/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 2024 -j DNAT --к месту назначения 192.168.69.1:22

Любое предложение о том, что я сделал неправильно или какие правила я должен добавить?

0 + 0

iptables

истинный крипт

Admin

Этот вопрос на других языках:

EN: How to setup iptables port forwarding?

TH: วิธีตั้งค่าการส่งต่อพอร์ต iptables

RO: Cum se configurează redirecționarea portului iptables?

RU: Как настроить переадресацию портов iptables?

VI: Làm cách nào để thiết lập chuyển tiếp cổng iptables?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.