Перенаправить запросы на внешний IP-порт на другой внешний IP-порт?
С переходом PCI / VGA на Xen (и afaik kvm тоже) люди играют на vm с прямым доступом к аппарату, переданным в vm. В производительности почти нет. Vmware и Virtualbox - это инструменты для игрушек.
11 ответов
Проблема решена:
sysctl net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -p tcp --dport port -j DNAT --to-destination ip:port
iptables -t nat -A POSTROUTING -j MASQUERADE
Если ip и порт являются целевым сервером, я хочу перенаправить текущий порт сервера.
-
1Это не работает для меня. В частности, эта последняя строка заставляет весь трафик от моей машины к себе появляться извне и подобные проблемы. – singpolyma 25 February 2015 в 02:40
-
2@Prix не перенаправляет весь трафик на указанный порт (2106) на yyy.yyy.yyy.yyy: port? Что делать, если я хочу перенаправить трафик только на xxx.xxx.xxx.xxx:port? – Jezor 28 January 2017 в 22:17
Проблема решена:
sysctl net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -p tcp --dport port -j DNAT --to-destination ip:port
iptables -t nat -A POSTROUTING -j MASQUERADE
Если ip и порт являются целевым сервером, я хочу перенаправить текущий порт сервера.
Проблема решена:
sysctl net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -p tcp --dport port -j DNAT --to-destination ip:port
iptables -t nat -A POSTROUTING -j MASQUERADE
Если ip и порт являются целевым сервером, я хочу перенаправить текущий порт сервера.
Проблема решена:
sysctl net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -p tcp --dport port -j DNAT --to-destination ip:port
iptables -t nat -A POSTROUTING -j MASQUERADE
Если ip и порт являются целевым сервером, я хочу перенаправить текущий порт сервера.
Проблема решена:
sysctl net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -p tcp --dport port -j DNAT --to-destination ip:port
iptables -t nat -A POSTROUTING -j MASQUERADE
Если ip и порт являются целевым сервером, я хочу перенаправить текущий порт сервера.
Проблема решена:
sysctl net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -p tcp --dport port -j DNAT --to-destination ip:port
iptables -t nat -A POSTROUTING -j MASQUERADE
Если ip и порт являются целевым сервером, я хочу перенаправить текущий порт сервера.
Проблема решена:
sysctl net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -p tcp --dport port -j DNAT --to-destination ip:port
iptables -t nat -A POSTROUTING -j MASQUERADE
Если ip и порт являются целевым сервером, я хочу перенаправить текущий порт сервера.
Проблема решена:
sysctl net.ipv4.ip_forward = 1 iptables -t nat -A PREROUTING -p tcp -dport port -j DNAT -to-destination ip: port iptables -t nat -A POSTROUTING -j MASQUERADE Если ip и порт являются целевым сервером, я хочу перенаправить текущий порт сервера.
Проблема решена:
sysctl net.ipv4.ip_forward = 1 iptables -t nat -A PREROUTING -p tcp -dport port -j DNAT -to-destination ip: port iptables -t nat -A POSTROUTING -j MASQUERADE Если ip и порт являются целевым сервером, я хочу перенаправить текущий порт сервера.
Проблема решена:
sysctl net.ipv4.ip_forward = 1 iptables -t nat -A PREROUTING -p tcp -dport port -j DNAT -to-destination ip: port iptables -t nat -A POSTROUTING -j MASQUERADE Если ip и порт являются целевым сервером, я хочу перенаправить текущий порт сервера.
Проблема решена:
sysctl net.ipv4.ip_forward = 1 iptables -t nat -A PREROUTING -p tcp -dport port -j DNAT -to-destination ip: port iptables -t nat -A POSTROUTING -j MASQUERADE Если ip и порт являются целевым сервером, я хочу перенаправить текущий порт сервера.
-
1Это не работает для меня. В частности, эта последняя строка заставляет весь трафик от моей машины к себе появляться извне и подобные проблемы. – singpolyma 25 February 2015 в 02:40
-
2@Prix не перенаправляет весь трафик на указанный порт (2106) на yyy.yyy.yyy.yyy: port? Что делать, если я хочу перенаправить трафик только на xxx.xxx.xxx.xxx:port? – Jezor 28 January 2017 в 22:17