検索

18.5.2. PREROUTING

download PDF
内部ネットワーク上に、外部から利用できるようにするサーバーがある場合は、NAT の PREROUTING チェーンの -j DNAT ターゲットを使用して、内部サービスへの接続を要求する着信パケットを転送できる宛先 IP アドレスとポートを指定できます。
たとえば、受信した HTTP 要求を専用の Apache HTTP Server 172.31.0.23 に転送する場合は、次のコマンドを使用します。
[root@myServer ~ ] # iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 172.31.0.23:80
このルールは、nat テーブルが組み込みの PREROUTING チェーンを使用して、一覧表示される宛先 IP アドレス 172.31.0.23 のみに受信 HTTP 要求を転送するように指定します。
備考
FORWARD チェーンにデフォルトのポリシーが DROP の場合には、宛先 NAT ルーティングが可能になるように、受信 HTTP 要求をすべて転送するルールを追加する必要があります。これを行うには、以下のコマンドを使用します。
[root@myServer ~ ] # iptables -A FORWARD -i eth0 -p tcp --dport 80 -d 172.31.0.23 -j ACCEPT
このルールは、ファイアウォールから受信する HTTP 要求をすべて、ファイアウォールの背後にある Apache HTTP Server に転送します。
Red Hat logoGithubRedditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

© 2024 Red Hat, Inc.