26.6.4.2. Configuración del enmascaramiento mediante nftables

Procedimiento

1. Crea una tabla:

   # nft add table nat

   Copy to Clipboard Toggle word wrap

2. Añade las cadenas prerouting y postrouting a la tabla:

   # nft -- add chain nat prerouting { type nat hook prerouting priority -100 \; }
   # nft add chain nat postrouting { type nat hook postrouting priority 100 \; }

   Copy to Clipboard Toggle word wrap
   Importante

   Incluso si no se añade una regla a la cadena prerouting, el marco nftables requiere esta cadena para que coincida con las respuestas de los paquetes entrantes.

   Tenga en cuenta que debe pasar la opción -- al comando nft para evitar que el shell interprete el valor de prioridad negativo como una opción del comando nft.

3. Añada una regla a la cadena postrouting que coincida con los paquetes salientes en la interfaz ens3:

   # nft add rule nat postrouting oifname "ens3" masquerade

   Copy to Clipboard Toggle word wrap