如何使用 nftables 进行多端口的转发！

This topic created in 562 days ago, the information mentioned may be changed or developed.

比如将本机(192.168.66.142)的 22000 端口转发目标机器(192.168.66.143)的 20000 端口
22001 端口转发目标机器的 20001 端口
22002 端口转发目标机器的 20002 端口
...
24000 端口转发目标机器的 22000 端口
端口关系是-2000

SNAT 只写一条就好了
ip daddr 192.168.66.143 tcp dport 20000-22000 counter snat to 192.168.66.142

DNAT 得写 2000 条
nft add rule ip nat prerouting tcp dport 22001 counter dnat to 192.168.66.143:20001
nft add rule ip nat prerouting tcp dport 22002 counter dnat to 192.168.66.143:20002
......

DNAT 写 2k 条太影响性能了，有更好的方式了？？

nftables

性能

5 replies • 2024-11-20 19:50:22 +08:00