18.5.2. PREROUTING

内部ネットワーク上に、外部から利用できるようにするサーバーがある場合は、NAT の PREROUTING チェーンの -j DNAT ターゲットを使用して、内部サービスへの接続を要求する着信パケットを転送できる宛先 IP アドレスとポートを指定できます。

たとえば、受信した HTTP 要求を専用の Apache HTTP Server 172.31.0.23 に転送する場合は、次のコマンドを使用します。

[root@myServer ~ ] # iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 172.31.0.23:80

このルールは、nat テーブルが組み込みの PREROUTING チェーンを使用して、一覧表示される宛先 IP アドレス 172.31.0.23 のみに受信 HTTP 要求を転送するように指定します。

備考

FORWARD チェーンにデフォルトのポリシーが DROP の場合には、宛先 NAT ルーティングが可能になるように、受信 HTTP 要求をすべて転送するルールを追加する必要があります。これを行うには、以下のコマンドを使用します。

[root@myServer ~ ] # iptables -A FORWARD -i eth0 -p tcp --dport 80 -d 172.31.0.23 -j ACCEPT

このルールは、ファイアウォールから受信する HTTP 要求をすべて、ファイアウォールの背後にある Apache HTTP Server に転送します。