☰

iptables NAT 具有相同 IP 地址的多个设备

tag-icon • tag-icon iptables raspberry-pi nat iproute
iptables NAT 具有相同 IP 地址的多个设备

我遇到了一个具有挑战性的情况，我有 5 台设备充当无线接入点。我需要能够8080从中央设备访问每个设备上的 TCP。所有无线设备都有一个192.168.122.1地址并通过无线分配 DHCP 地址。我有一个通过 5 个无线卡（在供电集线器上）连接的 Pi，如下......

在此输入图像描述

理想情况下，我想连接到eth0Pi 网卡上的 ports8081,8082等，并通过 NAT 连接到 port 上的每个不同设备8080。我研究了命名空间，但我的无线卡不支持它，所以我需要找到一个解决方案ip route / iptables。折腾了好几天了，还没找到好的例子。一些帮助将不胜感激。

谢谢

答案1

无论如何，我都不是 iptables 专家，但这就是最终在 this 的帮助下工作的结果文章上面建议来自阿鲁希克斯。

#!/bin/bash

#flush routes
ip route flush 192.168.122.0/24
ip route flush 192.168.122.1
ip route flush default via 192.168.122.1

#flush iptables
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -t nat -F
iptables -t mangle -F
iptables -F
iptables -X

#NAT'd packet responses sent back to the eth0 ip
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 192.168.2.38
iptables -t nat -A POSTROUTING -j MASQUERADE

#Add a separate routing table and firewall mark for each incoming port  
ip rule add fwmark 4 table 4

#mark the packets
iptables -t mangle -A PREROUTING -p tcp --dport 8084 -j MARK --set-mark 4

#route through the appropriate interface    
ip route add 192.168.122.0/24 dev wlan4 table 4

#packets to 8084 nat'd to device 8080
iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 8084 -j DNAT --to-destination 192.168.122.1:8080

#turn off spoofing protection
sysctl -w net.ipv4.conf.eth0.rp_filter=0

#do it for all the interfaces 
ip rule add fwmark 3 table 3
iptables -t mangle -A PREROUTING -p tcp --dport 8083 -j MARK --set-mark 3
ip route add 192.168.122.0/24 dev wlan3 table 3
iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 8083 -j DNAT --to-destination 192.168.122.1:8080  

ip rule add fwmark 2 table 2
iptables -t mangle -A PREROUTING -p tcp --dport 8082 -j MARK --set-mark 2
ip route add 192.168.122.0/24 dev wlan2 table 2
iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 8082 -j DNAT --to-destination 192.168.122.1:8080

ip rule add fwmark 1 table 1
iptables -t mangle -A PREROUTING -p tcp --dport 8081 -j MARK --set-mark 1
ip route add 192.168.122.0/24 dev wlan1 table 1
iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 8081 -j DNAT --to-destination 192.168.122.1:8080

相关内容