6.3.2. nftables를 사용하여 마스커레이딩 구성

절차 6.9. nftables를 사용하여 마스커레이딩 구성

1. 테이블을 만듭니다.

   # nft add table nat

   Copy to Clipboard Toggle word wrap
2. 표에 prerouting 및 postrouting 체인을 추가합니다.

   # nft -- add chain nat prerouting { type nat hook prerouting priority -100 \; }
   # nft add chain nat postrouting { type nat hook postrouting priority 100 \; }

   Copy to Clipboard Toggle word wrap
   중요
   사전 제한 체인에 규칙을 추가하지 않더라도 nftables 프레임워크에서 들어오는 패킷 응답과 일치하도록 이 체인이 필요합니다.
   쉘이 음수 우선순위 값을 nft 명령의 옵션으로 해석하지 않도록 -- 옵션을 nft 명령에 전달해야 합니다.
3. ens3 인터페이스에서 나가는 패킷과 일치하는 postrouting 체인에 규칙을 추가합니다.

   # nft add rule nat postrouting oifname "ens3" masquerade

   Copy to Clipboard Toggle word wrap