Как перенаправить с одного ip на другой не скрывая свой ip?

Question

[Templar3d]

Задача. При подключении на порт 2222 - перенаправлять на ip 1.2.3.4 и порт 22, но что б на сервере 1.2.3.4 было видно реальный ip клиентов(больше 1)
При таком перенаправлении:

-A PREROUTING -p tcp -m tcp --dport 2222 -j DNAT --to-destination 1.2.3.4:22
-A POSTROUTING -j MASQUERADE

из-за MASQUERADE ip клиента подменяется. Чем заменить MASQUERADE?

Answer 1

[Дмитрий]

Убрать строку с маскарадом, на хосте куда направляете настроить правильно маршруты. На хосте где делаете перенаправление убедиться что маршрутизация включена.

Comments

[Templar3d]

Маршрутизация включена:

net.ipv4.ip_forward=1
net.ipv4.conf.all.route_localnet = 1

Когда я убираю -A POSTROUTING -j MASQUERADE - не перенаправляет.
Что значит настроить правильно маршруты?

[Дмитрий]

У вас по сути роутер и целевой хост, роутер отправляет транзитный трафик на целевой хост. А он должен отвечать обратно в сторону роутера.
Кстати ещё проверьте что в iptables -L FORWARD
Сорри корВо пишу - с мобилы

[Templar3d]

Дмитрий, FORWARD разрешен.