6.6. nftables を使用したポート転送の設定

手順6.17 着信パケットの別のローカルポートへの転送

1. IP アドレスファミリーを使用して、nat という名前のテーブルを作成します。
   Copy to Clipboard Toggle word wrap

   # nft add table ip nat

2. テーブルに prerouting および postrouting チェーンを追加します。
   Copy to Clipboard Toggle word wrap

   # nft -- add chain ip nat prerouting { type nat hook prerouting priority -100 \; }

   注記
   nft コマンドに -- オプションを渡して、シェルが優先度の負の値を nft コマンドのオプションとして解釈しないようにします。
3. 8022 ポートの着信パケットをローカルポート 22 にリダイレクトするルールを prerouting チェーンに追加します。
   Copy to Clipboard Toggle word wrap

   # nft add rule ip nat prerouting tcp dport 8022 redirect to :22

手順6.18 特定のローカルポートで着信パケットを別のホストに転送

1. IP アドレスファミリーを使用して、nat という名前のテーブルを作成します。
   Copy to Clipboard Toggle word wrap

   # nft add table ip nat

2. テーブルに prerouting および postrouting チェーンを追加します。
   Copy to Clipboard Toggle word wrap

   # nft -- add chain ip nat prerouting { type nat hook prerouting priority -100 \; }
   # nft add chain ip nat postrouting { type nat hook postrouting priority 100 \; }

   注記
   nft コマンドに -- オプションを渡して、シェルが優先度の負の値を nft コマンドのオプションとして解釈しないようにします。
3. ポート 443 の着信パケットを 192.0.2.1 の同じポートにリダイレクトするルールを prerouting チェーンに追加します。
   Copy to Clipboard Toggle word wrap

   # nft add rule ip nat prerouting tcp dport 443 dnat to 192.0.2.1

4. postrouting チェーンにルールを追加して、送信トラフィックをマスカレードします。
   Copy to Clipboard Toggle word wrap

   # nft add rule ip nat postrouting ip daddr 192.0.2.1 masquerade

5. パケット転送を有効にします。
   Copy to Clipboard Toggle word wrap

   # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
   # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf