☰

ゲートウェイマシンのiptable転送インタフェース

tag-icon • tag-icon linux iptables firewall routing
ゲートウェイマシンのiptable転送インタフェース

システムゲートウェイとして機能するように構成された2つのイーサネットインターフェースがあります。

  • イーサネット 1: 10.10.1.0
  • イーサリアム2：10.10.2.0

eth1（10.10.1.0）を介して10.10.1.xに接続する10.10.2.0ゲートウェイからのすべての着信パケットを転送し、その逆も同様です。私は10.10.1.xでeth2を介して10.10.2.0システムに接続するパケットを転送したいと思います。

iptablesこれに対するルールを作成するにはどうすればよいですか？

ベストアンサー1

一般的なルーターの場合は、次のスクリプトを試してください。

iptables -A FORWARD -i eth1 -d 10.10.2.0/24 -j ACCEPT
iptables -A FORWARD -i eth2 -d 10.10.1.0/24 -j ACCEPT
echo "1" > /proc/sys/net/ipv4/ip_forward

おすすめ記事