2.8. Configuration de la redirection de port à l'aide de nftables

Procédure

1. Créez une table nommée nat avec la famille d'adresses ip:

   # nft add table ip nat

2. Ajoutez les chaînes prerouting et postrouting au tableau :

   # nft -- add chain ip nat prerouting { type nat hook prerouting priority -100 \; }

   Note

   Passez l'option -- à la commande nft pour éviter que le shell n'interprète la valeur négative de la priorité comme une option de la commande nft.

3. Ajoutez une règle à la chaîne prerouting qui redirige les paquets entrants sur le port 8022 vers le port local 22:

   # nft add rule ip nat prerouting tcp dport 8022 redirect to :22

Procédure

1. Créez une table nommée nat avec la famille d'adresses ip:

   # nft add table ip nat

2. Ajoutez les chaînes prerouting et postrouting au tableau :

   # nft -- add chain ip nat prerouting { type nat hook prerouting priority -100 \; }
   # nft add chain ip nat postrouting { type nat hook postrouting priority 100 \; }

   Note

   Passez l'option -- à la commande nft pour éviter que le shell n'interprète la valeur négative de la priorité comme une option de la commande nft.

3. Ajoutez une règle à la chaîne prerouting qui redirige les paquets entrants sur le port 443 vers le même port sur 192.0.2.1:

   # nft add rule ip nat prerouting tcp dport 443 dnat to 192.0.2.1

4. Ajoutez une règle à la chaîne postrouting pour masquer le trafic sortant :

   # nft add rule ip nat postrouting daddr 192.0.2.1 masquerade

5. Activer le transfert de paquets :

   # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
   # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf