6.4.3. Configuração da fonte NAT usando nftables

Procedimento

1. Criar uma mesa:

   # nft adicionar tabela nat

2. Acrescente as cadeias prerouting e postrouting à tabela:

   # nft -- add chain nat prerouting { type nat hook prerouting priority -100 \; }
   # nft add chain nat postrouting { type nat hook postrouting priority 100 \; }

   Importante

   Mesmo que você não acrescente uma regra à cadeia postrouting, a estrutura nftables exige que esta cadeia combine as respostas dos pacotes de saída.

   Observe que você deve passar a opção -- para o comando nft para evitar que o shell interprete o valor de prioridade negativa como uma opção do comando nft.

3. Adicione uma regra à cadeia postrouting que substitui o IP de origem dos pacotes de saída através de ens3 por 192.0.2.1:

   # nft add rule nat postrouting oifname"ens3" snat to 192.0.2.1