6.6. nftables를 사용하여 포트 전달 구성

절차 6.17. 들어오는 패킷을 다른 로컬 포트로 전달

1. IP 주소 제품군을 사용하여 nat 라는 테이블을 만듭니다.

   # nft add table ip nat

2. 표에 prerouting 및 postrouting 체인을 추가합니다.

   # nft -- add chain ip nat prerouting { type nat hook prerouting priority -100 \; }

   참고
   쉘이 음수 우선 순위 값을 nft 명령의 옵션으로 해석하지 않도록 -- 옵션을 nft 명령에 전달합니다.
3. 포트 8022 의 들어오는 패킷을 로컬 포트 22 로 리디렉션하는 사전 제한 체인에 규칙을 추가합니다.

   # nft add rule ip nat prerouting tcp dport 8022 redirect to :22