6.7.2. Encaminhamento de pacotes de entrada em uma porta local específica para um host diferente

Procedimento

1. Criar uma tabela com o nome nat com a família de endereços ip:

   # nft adicionar tabela ip nat

   Copy to Clipboard Toggle word wrap

2. Acrescente as cadeias prerouting e postrouting à tabela:

   # nft -- add chain ip nat prerouting { type nat hook prerouting priority -100 \; }
   # nft add chain ip nat postrouting { type nat hook postrouting priority 100 \; }

   Copy to Clipboard Toggle word wrap
   Nota

   Passe a opção -- para o comando nft para evitar que a casca interprete o valor de prioridade negativa como uma opção do comando nft.

3. Adicione uma regra à cadeia prerouting que redireciona os pacotes recebidos na porta 443 para a mesma porta em 192.0.2.1:

   # nft adicionar regra ip nat prerouting tcp dport 443 dnat a 192.0.2.1

   Copy to Clipboard Toggle word wrap

4. Adicione uma regra à cadeia postrouting para disfarçar o tráfego de saída:

   # nft adicionar regra ip daddr 192.0.2.1 mascarada

   Copy to Clipboard Toggle word wrap

5. Habilitar o envio de pacotes:

   # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
   # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

   Copy to Clipboard Toggle word wrap