Red Hat Training

A Red Hat training course is available for RHEL 8

7.4.5. 使用 nftables 配置重定向

重定向 功能是目标网络地址转换(DNAT)的一种特殊情况,它根据链 hook 将数据包重定向到本地计算机。

以下流程描述了如何将发送到本地主机的端口 22 的传入和转发的流量重定向到端口 2222

流程

  1. 创建一个表:

    # nft add table nat
  2. 在表中添加 prerouting chain:

    # nft -- add chain nat prerouting { type nat hook prerouting priority -100 \; }

    请注意,您必须将 -- 选项传递给 nft 命令,以避免 shell 将负优先级值解析为 nft 命令的选项。

  3. prerouting 链中添加一条规则,将端口 22 上传入的流量重定向到端口 2222

    # nft add rule nat prerouting tcp dport 22 redirect to 2222