Как перенаправить входящий dst и порт на другой интерфейс?

Question

[ofounder]

Никак не выходит настроить следующее:
Есть eth1 192.168.1.55

Есть eth2 10.10.1.7

Нужно сделать редирект трафика входящего на eth1 на eth2 с таким условием.

Перенаправить с eth1 dst ip 192.168.1.33 port 2323

На eth2 port 4343 ip 10.10.1.26

Answer 1

[Wexter]

iptables -t nat -A PREROUTING -p tcp -d 192.168.1.33 --dport 2323 -j DNAT --to-destination 10.10.1.26:4343

Comments

[ofounder]

Здравствуйте , а нужны ли ещё какие правила помимо этого ? Forward postrouting masquerade ? Чтобы и в обратную сторону доходили пакеты?

[Wexter]

ofounder: зависит от вашей маршрутизации, если дефолт маршрут прописан через eth1, то добавить только iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE.
если дефолт маршрут идёт через eth2 то надо маркировать пакеты, создавать вторую таблицу маршрутизации и заворачивать маркированные пакеты через вторую таблицу

[Wexter]

ofounder: а не проще ли тогда поднять софтину на нескольких интерфейсах?

[Wexter]

ofounder:
iptables -t nat -A PREROUTING -p tcp -d 192.168.1.33 --dport 2323 -j DNAT --to-destination 10.10.1.26:4343
iptables -t nat -A POSTROUTING -o eth2 -p tcp -d 10.10.1.26 --dport 4343 -j MASQUERADE