这是一个创建于 182 天前的主题，其中的信息可能已经有所发展或是发生改变。
1 、当前主机 A 有一张物理网卡 eth0 ，ip 10.10.10.1
2 、这台 A 主机新增一张虚拟网卡 vnet0 ，ip 10.10.10.10 ，外部测试以上两个 ip 均可以 ping 通
目标：我用 10.10.10.50 主机 B ，访问 A 主机 vnet 10.10.10.10 时，将流量转发到另一台主机 c:10.10.10.20 ，同时限制-s 来源 ip 为我发起请求的这台主机 B
目前
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -t nat -A PREROUTING -i vnet0 -s 10.10.10.50 -j DNAT --to-destination 10.10.10.20
测试无效
测试了一下午没有搞定，求大佬指路。
或者有什么更好的方案
目前是这样的需求，cli 客户端 B 向 A 发起请求 c 资源（很多 c ），A 批准后经过 A 路由流量转发到 c 上。
访问 A 的虚拟网卡 vnet0 流量转发到 c1 ，访问 A 的虚拟网卡 vnet1 转发到 c2 ，依次类推，同时限制-s 来源为访问主机 ip
2 、这台 A 主机新增一张虚拟网卡 vnet0 ，ip 10.10.10.10 ，外部测试以上两个 ip 均可以 ping 通
目标：我用 10.10.10.50 主机 B ，访问 A 主机 vnet 10.10.10.10 时，将流量转发到另一台主机 c:10.10.10.20 ，同时限制-s 来源 ip 为我发起请求的这台主机 B
目前
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -t nat -A PREROUTING -i vnet0 -s 10.10.10.50 -j DNAT --to-destination 10.10.10.20
测试无效
测试了一下午没有搞定，求大佬指路。
或者有什么更好的方案
目前是这样的需求，cli 客户端 B 向 A 发起请求 c 资源（很多 c ），A 批准后经过 A 路由流量转发到 c 上。
访问 A 的虚拟网卡 vnet0 流量转发到 c1 ，访问 A 的虚拟网卡 vnet1 转发到 c2 ，依次类推，同时限制-s 来源为访问主机 ip
8 条回复 • 2024-05-24 12:33:35 +08:00
 |
1
kiah 182 天前
# 清除现有规则
iptables -t nat -F # 配置 POSTROUTING 规则 iptables -t nat -A POSTROUTING -j MASQUERADE # 配置 PREROUTING 规则，将特定源 IP 的流量转发到目标主机 iptables -t nat -A PREROUTING -i vnet0 -s 10.10.10.50 -j DNAT --to-destination 10.10.10.20 |
 |
3
Yien 182 天前 via Android
这问题我最近测试过，如果 .50 IP 主机的网关不是主机 A 的.1 IP 的话，无法实现重定向到 20
|
 |
5
Jirajine 182 天前
你如果要只有目的地址为 10.10.10.10 的流量转发给 10.10.10.20 ，那你可以在写规则的时候匹配目的地址。网卡和 ip 没什么关系，从 eth0 进来的目的地址为 10.10.10.10 的包也会被接受，但匹配不到你的规则。
如果你的需求是由 B 向 C 发起请求但是要经过 A ，那你直接在 B 添加静态路由，ip route add <dest_C> via <ip_of_A>，然后在 A 上配置规则决定谁能发给谁。 |
 |
6
zsj1029 OP 已解决
iptables -t nat -A PREROUTING -s 10.10.10.50 -d 10.10.10.10 -j DNAT --to-destination 10.10.10.20 不要给 A 创建虚拟网卡，在单网卡上创建多个 ip ，主机 B 10.10.10.50 访问 A 的 10.10.10.10 ，转发到 c 的 10.10.10.20 |
 |
7
wumoumou 181 天前
向大佬学习一下
|
Select Language