Language:
Format:

Red Hat Training

A Red Hat training course is available for RHEL 8

47.4.5. 使用 nftables 配置重定向

重定向 功能是目标网络地址转换(DNAT)的一种特殊情况，它根据链 hook 将数据包重定向到本地计算机。

例如，您可以将发送到本地主机端口 22 的流量重定向到端口 2222。

流程

创建一个表：
```
# nft add table nat
```
向表中添加 prerouting 链：
```
# nft -- add chain nat prerouting { type nat hook prerouting priority -100 \; }
```
请注意，您必须将 -- 选项传递给 nft 命令，以防止 shell 将负优先级值解释为 nft 命令的选项。
向 prerouting 链中添加一条规则，其将端口 22 上的传入流量重定向到端口 2222 ：
```
# nft add rule nat prerouting tcp dport 22 redirect to 2222
```

其他资源

NAT 类型