将进入主机上 eth0 的所有流量转发到 LXC 容器上的 eth1

Question

我正在尝试使用在 LXC 容器中运行的软件来监控进入我计算机的所有流量。LXC 上的软件预计会监控 eth1。

因此，我想

1. 在 LXC 上创建一个 eth1 接口，并
2. 将进入主机 eth0 的所有流量转发到容器的 eth1。

我该如何做呢？

Answer 1

我不熟悉 LXC 或设备如何在主机和容器之间共享，但是使用 iptables 您可以像这样将流量从一个接口转发到另一个接口；

iptables -A 转发 -i eth0 -o eth1 -j 接受

不知道这对你是否有帮助。