12.5. 使用 nftables 配置重定向

流程

1. 创建一个表：

   # nft add table nat

   Copy to Clipboard Toggle word wrap

2. 向表中添加 prerouting 链：

   # nft -- add chain nat prerouting { type nat hook prerouting priority -100 \; }

   Copy to Clipboard Toggle word wrap

   请注意，您必须将 -- 选项传递给 nft 命令，以防止 shell 将负优先级值解释为 nft 命令的选项。

3. 向 prerouting 链中添加一条规则，其将端口 22 上的传入流量重定向到端口 2222 ：

   # nft add rule nat prerouting tcp dport 22 redirect to 2222

   Copy to Clipboard Toggle word wrap