使用 NAT 网络通过 SSH 连接到 Vmware 虚拟机

Question

-> 跳至更新

正如在man ufw发现中提到的这里我将改变规则 4 的外观，使其位于规则 3 之前。

规则排序很重要，先匹配的规则优先。因此，添加规则时，先添加更具体的规则，然后再添加更通用的规则。

首先允许 2222 上的传入 TCP，并路由到 192.168.130.128:22，
然后拒绝所有传入。

不知道这是否重要，但在手册页中，路由规则看起来

ufw route allow 2222/tcp to 192.168.130.128 port 22

更新

简洁版本

您被告知iptables要向您的添加一条PREROUTING规则nat table。缺少的部分是：

#---------------------------------------------------------------
# After DNAT, the packets are routed via the filter table's
# FORWARD chain.
# Connections on port 22 to the target machine on the private
# network must be allowed.
#---------------------------------------------------------------
# The `\` masks the `linebreak` in the `bash command`
# You can `copy & paste` all the lines at once

# From the manual
# Changing to specific IP and Interfaces  
# being:
# `eth0` your host adapter and
# `vmnet8` your guest adapter

这是与目标机器的连接：

iptables -A FORWARD -p tcp -i eth0 -o vmnet8 -d 192.168.130.128 \
    --dport 22 --sport 2222 -m state --state NEW -j ACCEPT

这些是来自host interface您的过滤器guest interface ，反之亦然。

iptables -A FORWARD -t filter -o eth0 -m state \
         --state NEW,ESTABLISHED,RELATED -j ACCEPT

iptables -A FORWARD -t filter -i vmnet8 -m state \
         --state ESTABLISHED,RELATED -j ACCEPT

简洁版本

您被告知iptables要向您的添加一条PREROUTING规则nat table。缺少的部分是：

#---------------------------------------------------------------
# After DNAT, the packets are routed via the filter table's
# FORWARD chain.
# Connections on port 22 to the target machine on the private
# network must be allowed.
#---------------------------------------------------------------
# The `\` masks the `linebreak` in the `bash command`
# You can `copy & paste` all the lines at once

# From the manual
# Changing to specific IP and Interfaces  
# being:
# `eth0` your host adapter and
# `vmnet8` your guest adapter

这是与目标机器的连接：

iptables -A FORWARD -p tcp -i eth0 -o vmnet8 -d 192.168.130.128 \
    --dport 22 --sport 2222 -m state --state NEW -j ACCEPT

这些是来自host interface您的过滤器guest interface ，反之亦然。

iptables -A FORWARD -t filter -o eth0 -m state \
         --state NEW,ESTABLISHED,RELATED -j ACCEPT

iptables -A FORWARD -t filter -i vmnet8 -m state \
         --state ESTABLISHED,RELATED -j ACCEPT

使用 NAT 网络通过 SSH 连接到 Vmware 虚拟机

更新：

更新 2：

答案1

简洁版本

评论

相关内容