Как перенаправить пакет с IP:PORT на localhost:PORT?

Question

[waltaki]

Внешний IP: 3.95.56.211
Локальный IP: 127.0.0.1
Запушен процесс на 127.0.0.1 занимающий UDP порт 27884. Нужно, пакеты идущие на 3.95.56.211:27884 перенаправить на 127.0.0.1:27884.
Я пробовал следующие:

iptables -t nat -A PREROUTING --dst 3.95.56.211 -p udp --dport 27884 -j DNAT --to-destination 127.0.0.1

и это

iptables -t nat -A PREROUTING --dst 3.95.56.211 -p udp --dport 27884 -j DNAT --to-destination 127.0.0.1
iptables -I FORWARD 1 -i eno1 -o lo -d 127.0.0.1 -p udp -m udp --dport 27884 -j ACCEPT
iptables -t nat -A POSTROUTING --dst 127.0.0.1 -p udp --dport 27884 -j SNAT --to-source 3.95.56.211
iptables -t nat -A OUTPUT --dst 3.95.56.211 -p udp --dport 27884 -j DNAT --to-destination 127.0.0.1

Но 0 результата. Подскажите, как это сделать?

Answer 1

[Дмитрий]

шаг 1.

iptables -t nat -I PREROUTING -p tcp -d 3.95.56.211/24 --dport 27884 -j DNAT --to-destination 127.0.0.1:27884

шаг 2.
sysctl -w net.ipv4.conf.eth0.route_localnet=1
не забудьте заменить eth0 на имя своего внешнего интерфейса

Comments

[waltaki]

Заработало даже без шага 1, на удивление.

[jcmvbkbc]

Заработало даже без шага 1, на удивление.

waltaki, в шаге 1 вообще протокол TCP указан. Заработало, потому что у тебя уже есть правило для prerouting.

[Дмитрий]

jcmvbkbc, да, протокол это мой косяк, проглядел. Это не важно, конечно, тут суть во втором шаге