小编Sam*_*Sam的帖子

iptables 将端口/s 透明地转发到外部 IP(远程端应该看到实际的源 IP)

问题很简单,但我认为答案可能不是,因为我浏览了无数相关主题而没有具体答复。

我想转发端口1234x.x.x.xy.y.y.y(包括互联网上在不同的位置,即y.y.y.y是不是像一个内部IP10.a.b.c等)的方式,y.y.y.y能够获得原始的源IP连接x.x.x.x

现在,它x.x.x.x使用通常的 SNAT 或 MASQUERADE 规则将源 IP 视为源 IP。如果y.y.y.y是某个内部 IP(例如在其上运行的 lxc 容器x.x.x.x),则相同的规则起作用并且容器能够看到实际的源 IP,但如果y.y.y.y是外部IP,则无法看到。

这可以以任何方式实现吗?

networking linux routing port-forwarding iptables

5
推荐指数
2
解决办法
2543
查看次数

标签 统计

iptables ×1

linux ×1

networking ×1

port-forwarding ×1

routing ×1