iptables IPアドレス(ソースおよび宛先IPアドレス)の変更

iptables IPアドレス(ソースおよび宛先IPアドレス)の変更

iptables mangling部分の概念を理解しようとしましたが、IPヘッダー操作部分を理解できませんでした。

例: 以下は、iptables に関連付けるシステムシナリオです。

すべての着信および発信パケットに対して1つのIP(IP1 - プール1)を予約するアプリケーションがあります。特定の着信トラフィックと発信トラフィック要件を満たすために、さまざまなPOOL(IP2 - POOL2)の新しいインターフェイスIPを定義する必要があります。

IPTABLEマングルが必要です:

以下を行うにはIPtableが必要です。

PREROUTING:パケット宛先がIP2の場合、宛先アドレスをIP2からIP1に変更し、パケットを残す「iptable mangleルール」が必要です(IP2アドレスが転送として機能している間にパケットがアプリケーションに送信されるようにする)。 IPよりもIPとプール1)。

尋ねる:

上記のタスクを実行するルールを追加できますか?もしそうなら、誰もが最初のフレームへのヒントやポインタを提供できますか?

よろしくお願いします。

ベストアンサー1

おすすめ記事