![为什么 iptables 规则会重定向传入流量并阻止其他端口/服务?](https://linux22.com/image/759387/%E4%B8%BA%E4%BB%80%E4%B9%88%20iptables%20%E8%A7%84%E5%88%99%E4%BC%9A%E9%87%8D%E5%AE%9A%E5%90%91%E4%BC%A0%E5%85%A5%E6%B5%81%E9%87%8F%E5%B9%B6%E9%98%BB%E6%AD%A2%E5%85%B6%E4%BB%96%E7%AB%AF%E5%8F%A3%2F%E6%9C%8D%E5%8A%A1%EF%BC%9F.png)
我遵循了一些帖子,以便使用 iptables 将所有传入流量从公共 IP 重定向到内部 IP 地址。我设置sudo sysctl net.ipv4.ip_forward=1
并使用了以下规则:
iptables -t nat -A PREROUTING -p tcp --dport 9080 -j DNAT --to-destination 192.168.178.1:80
iptables -t nat -A POSTROUTING -j MASQUERADE
我的想法是,我有一个远程服务器(Ubuntu 20.04.1 LTS),我始终可以使用反向 SSH 隧道访问它。在该网络中,我想访问一些设备,例如网关和其他设备。使用 iptables,我希望能够访问网关的 GUI。在本地网络上,规则有效!
问题是,在服务器上我无法设置隧道以将 9080 重定向到 192.168.178.1:80。当我在服务器上尝试其他操作(例如 ping)时,我得到了以下结果:
$ ping google.com
ping: google.com: Temporary failure in name resolution
当我设置隧道时:
$ ssh [email protected]
ssh: Could not resolve hostname remoteserverfortunnel.com: Temporary failure in name resolution
当我在规则之前设置隧道(使用 -D 删除)并再次添加规则时,在请求时会得到此信息remoteserverfortunnel.com:9080
ssh -N -R 9080:localhost:9080 [email protected]
[email protected]'s password:
connect_to localhost port 9080: failed.
我仍然可以使用正常的 22 端口 SSH 登录服务器。
我的问题是,为什么规则会阻止隧道?我是否需要添加其他规则?
编辑:
我添加了界面选项:
iptables -t nat -A PREROUTING -i enp2s0 -p tcp --dport 9080 -j DNAT --to 192.168.1.103:80
iptables -t nat -A POSTROUTING -o enp2s0 -j MASQUERADE
名称解析失败问题已解决。不幸的是,使用隧道的想法仍然行不通,我明白了connect_to localhost port 9080: failed.
我确实发现我也可以直接通过隧道连接到设备,例如使用。使用这种方法可以避免使用 iptables,但我仍然希望了解 IP 表选项。有些设备也无法通过隧道按预期工作。ssh -N -R 9080:192.168.178.1:80 [email protected]