8.8. nftables를 사용하여 포트 전달 구성

절차

1. ip address family를 사용하여 nat 라는 테이블을 만듭니다.

   # nft add table ip nat

2. 사전 설정 및 사 후 체인 을 테이블에 추가합니다.

   # nft -- add chain ip nat prerouting { type nat hook prerouting priority -100 \; }

   참고

   nft 명령에 -- 옵션을 전달하여 쉘에서 음수 우선 순위 값을 nft 명령의 옵션으로 해석하지 못하도록 합니다.

3. 포트 802에서 들어오는 패킷을 로컬 포트 22 로 리디렉션하는 사전 할당 체인에 규칙을 추가합니다.

   # nft add rule ip nat prerouting tcp dport 8022 redirect to :22

절차

1. ip address family를 사용하여 nat 라는 테이블을 만듭니다.

   # nft add table ip nat

2. 사전 설정 및 사 후 체인 을 테이블에 추가합니다.

   # nft -- add chain ip nat prerouting { type nat hook prerouting priority -100 \; }
   # nft add chain ip nat postrouting { type nat hook postrouting priority 100 \; }

   참고

   nft 명령에 -- 옵션을 전달하여 쉘에서 음수 우선 순위 값을 nft 명령의 옵션으로 해석하지 못하도록 합니다.

3. 포트 443 에서 들어오는 패킷을 192.0.2.1 의 동일한 포트로 리디렉션하는 사전 할당 체인에 규칙을 추가합니다.

   # nft add rule ip nat prerouting tcp dport 443 dnat to 192.0.2.1

4. 사 후 체인에 규칙을 추가하여 나가는 트래픽을 마스커레이드합니다.

   # nft add rule ip nat postrouting daddr 192.0.2.1 masquerade

5. 패킷 전달을 활성화합니다.

   # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
   # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf