48.8.5.2. PREROUTING
外部で利用可能な内部ネットワークにサーバーがある場合は、NAT の PREROUTING チェーンの
-j DNAT ターゲットを使用して、内部サービスへの接続を要求する着信パケットを転送できる宛先 IP アドレスとポートを指定できます。
たとえば、受信する HTTP リクエストを 172.31.0.23 で専用の Apache HTTP サーバーに転送する場合は、以下のコマンドを使用します。
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 172.31.0.23:80
このルールは、nat テーブルが組み込みの PREROUTING チェーンを使用して、受信 HTTP リクエストを 172.31.0.23 に一覧表示されている宛先 IP アドレスのみに転送することを指定します。
注記
FORWARD チェーンにデフォルトの DROP ポリシーがある場合は、宛先 NAT ルーティングが可能になるように、すべての着信 HTTP 要求を転送するルールを追加する必要があります。これを行うには、以下のコマンドを使用します。
iptables -A FORWARD -i eth0 -p tcp --dport 80 -d 172.31.0.23 -j ACCEPT
このルールは、ファイアウォールからの着信 HTTP 要求（ファイアウォールの背後にある Apache HTTP Server）をすべて転送します。
