web-dev-qa-db-ja.com

iptables：NAT

ローカル要求をNATで変換されたポートにリダイレクトしたいのですが。私には次のルールがあります：

iptables -t nat -A PREROUTING -p tcp --dport 9020 -j DNAT --to 10.0.3.11:80

ただし、localhostからの要求は拒否されます。

wget http://127.0.0.1:9020
Connecting to 127.0.0.1:9020... failed: Connection refused.

他のコンピュータから接続している場合は機能します。カーネルをCONFIG_IP_NF_NAT_LOCAL=yで再コンパイルせずにこれを行う方法はありますか？ https://wiki.debian.org/Firewalls-local-port-redirection （廃止されたようです）.

更新：

iptables -L -v -n --line-numbers -t nat：

Chain PREROUTING (policy ACCEPT 26 packets, 3230 bytes)
num   pkts bytes target     prot opt in     out     source            destination    
4       0   0     DNAT      tcp  --  *       *      0.0.0.0/0         0.0.0.0/0   tcp dpt:9020 to:10.0.3.11:80

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source                destination         
1        0     0 MASQUERADE all  --  *       *      10.0.0.0/16           0.0.0.0/0
networkingiptablesnat
7
Tombart

@Hauke Lagingのコメントに基づいて、私はこれをまとめました：

# connections from outside
iptables -t nat -A PREROUTING -p tcp --dport 9020 -j DNAT --to 10.0.3.11:80
# for local connection
iptables -t nat -A OUTPUT -p tcp --dport 9020 -j DNAT --to 10.0.3.11:80

# Masquerade local subnet
iptables -t nat -A POSTROUTING -s 10.0.3.0/16 -j MASQUERADE
iptables -A FORWARD -o lxcbr0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i lxcbr0 -o eth0 -j ACCEPT
iptables -A FORWARD -i lxcbr0 -o lo -j ACCEPT

ここで、lxcbr0は10.0.3.0/16サブネットのインターフェースであり、eth0はパブリックIPアドレスとのインターフェースです。

7
Tombart