6.7. Configuración del reenvío de puertos mediante nftables

Procedimiento

1. Cree una tabla llamada nat con la familia de direcciones ip:

   # nft add table ip nat

2. Añade las cadenas prerouting y postrouting a la tabla:

   # nft -- add chain ip nat prerouting { type nat hook prerouting priority -100 \; }

   Nota

   Pase la opción -- al comando nft para evitar que el shell interprete el valor de prioridad negativo como una opción del comando nft.

3. Añade una regla a la cadena prerouting que redirige los paquetes entrantes en el puerto 8022 al puerto local 22:

   # nft add rule ip nat prerouting tcp dport 8022 redirect to :22