![动态 IP 的 SSH 端口转发](https://linux22.com/image/747341/%E5%8A%A8%E6%80%81%20IP%20%E7%9A%84%20SSH%20%E7%AB%AF%E5%8F%A3%E8%BD%AC%E5%8F%91.png)
我想创建 iptables 规则,以允许从具有公共 IP 地址(例如 1.2.3.4)的路由器在端口 2222 上将 SSH 端口转发到具有本地 IP(192.168.xx)的设备在同一端口上。一个问题是我不确定规则实际上是什么样的,另一个问题是试图连接的外部人员拥有动态 IP。我如何才能安全地授予他访问权限(仅限他),而不必在每次 IP 地址更改时更改规则?可以使用 MASQUERADE 吗?我已经阅读了几个小时的文档和其他问题,但仍然对解决方案没有 100% 的信心。
LE:我目前拥有的是(请注意,我还没有添加它们):
iptables -t nat -A PREROUTING -p tcp -d 2.2.2.2 --dport 2222 -j DNAT --to-destination 192.168.x.x:2222
iptables -t nat -A POSTROUTING -p tcp -d 3.3.3.3 --dport 2222 -j MASQUERADE
我不确定是否应该使用 FORWARD 而不是 POSTROUTING。另外,我不确定是否应该使用 MASQUERADE,我在考虑 ACCEPT?
我也没有使用 -i 参数。应该明确使用吗?