6.7.2. Reenvío de paquetes entrantes en un puerto local específico a un host diferente

Procedimiento

1. Cree una tabla llamada nat con la familia de direcciones ip:

   # nft add table ip nat

2. Añade las cadenas prerouting y postrouting a la tabla:

   # nft -- add chain ip nat prerouting { type nat hook prerouting priority -100 \; }
   # nft add chain ip nat postrouting { type nat hook postrouting priority 100 \; }

   Nota

   Pase la opción -- al comando nft para evitar que el shell interprete el valor de prioridad negativo como una opción del comando nft.

3. Añade una regla a la cadena prerouting que redirige los paquetes entrantes en el puerto 443 al mismo puerto en 192.0.2.1:

   # nft add rule ip nat prerouting tcp dport 443 dnat to 192.0.2.1

4. Añade una regla a la cadena postrouting para enmascarar el tráfico saliente:

   # nft add rule ip daddr 192.0.2.1 masquerade

5. Activar el reenvío de paquetes:

   # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
   # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf