Как правильно прописать правила в iptables?

Question

[evgeniy0090]

Как правильно составить правила в iptables чтобы пакеты с ip адреса 192.168.1.100:51001 переводились на ip 192.168.10.100?

Comments

[Валентин]

Это не в iproute, а в iptables

[evgeniy0090]

Валентин, спасибо, за указание, поправил.

Answer 1

[Alexey Dmitriev]

Каков вопрос - таков и ответ.
iptables -t nat -A PREROUTING -d 192.168.1.100 -p tcp --dport 51001 -j DNAT --to-destination 192.168.10.100:51001
iptables -t nat -A PREROUTING -d 192.168.1.100 -p udp --dport 51001 -j DNAT --to-destination 192.168.10.100:51001

Comments

[evgeniy0090]

Если я правильно понял логику, в данном примере идет перенаправление строго по портам. То есть вот так уже не правильно:

iptables -t nat -A PREROUTING -d 192.168.1.100 -p tcp --dport 51001 -j DNAT --to-destination 192.168.10.100
iptables -t nat -A PREROUTING -d 192.168.1.100 -p udp --dport 51001 -j DNAT --to-destination 192.168.10.100

[Alexey Dmitriev]

evgeniy0090, теже яйца - только в профиль.
В --to-destination можно не указывать порт и тогда по приходящему порту будет идти переадресация - можно указать другой порт и будет на другой порт уходить.

Answer 2

[Lx6g1ZG1]

Не совсем понятно что имеется ввиду? почему указан порт? (192.168.1.100:51001)

Comments

[evgeniy0090]

так как это прокси и необходимо разрешить переводить пакеты с данного 192.168.1.100:51001 на 192.168.10.100. Это два разрных физических интерфеса.

[Lx6g1ZG1]

для этого нужно настроить NAT (трансляцию сетевых адресов)
Нужно определится какой у вас интерфейс внутренний какой внешний
тогда пользователи внутренней сети будут ходить в интернет с внешним адресом
на внутренним интерфейсе будет висеть прокси который будет
доступен пользователям во внутренней сети

[evgeniy0090]

Lx6g1ZG1, есть wlan0 - 192.168.1.100 это главный интерфейс (по метрики, провайдер 1), eth1 - 192.168.10.100 - это второстепеный интерфейс(по метрики, провайдер 2).
Если я правильно понил вас wlan0 - это будет внутреней, его я указываю в браузере в настройках прокси, а eth1 это внешний.
Все это два разных провайдера.
Вот так например сейчас выглядит вывод ip route

default via 192.168.1.1 dev wlan0 src 192.168.1.100 metric 301
default via 192.168.10.1 dev eth1 src 192.168.10.100 metric 401
192.168.1.0/24 dev wlan0 proto dhcp scope link src 192.168.1.100 metric 301
192.168.10.0/24 dev eth1 proto dhcp scope link src 192.168.10.100 metric 401