Network manager и iptables

Контроллеры Wiren Board
4

Пришлось помучаться. Нужная мне структура выглядит так.

table ip nat {

chain prerouting {
	type nat hook prerouting priority dstnat; policy accept;
	tcp dport "Порт" dnat to "IP панели"
}

chain postrouting {
	type nat hook postrouting priority srcnat; policy accept;
	ip daddr "IP панели" masquerade
}
}

порядок команд

sysctl net.ipv4.ip_forward=1
sysctl net.ipv4.conf.wan_интерфейс .forwarding=1
nft flush ruleset
nft add table ip nat
nft add chain ip nat prerouting ‘{type nat hook prerouting priority dstnat;}’
nft add rule ip nat prerouting tcp dport “Порт” dnat to “IP панели”
nft add chain ip nat postrouting ‘{type nat hook postrouting priority srcnat;}’
nft add rule ip nat postrouting ip daddr “IP панели” masquerade
modprobe nf_nat

1 лайк