Làm cách nào để chuyển tiếp cổng tun0 đến địa chỉ cục bộ qua eth0?

BẢNG

Tôi 10.8.0.7 Debian

Máy chủ Linux cent8 eth0 192.168.88.11 điều chỉnh0 10.8.0.6

Làm cách nào để kết nối chuyển tiếp cổng 10.8.0.6:8888 với máy Local 192.168.88.10:443?

Bật chuyển tiếp

tiếng vang 1 | sudo tee /proc/sys/net/ipv4/ip_forward
Sudo sysctl -w net.ipv4.ip_forward=1
tiếng vang '1' | sudo tee /proc/sys/net/ipv4/conf/eth0/forwarding ;
tiếng vang '1' | sudo tee /proc/sys/net/ipv4/conf/tun0/chuyển tiếp
sudo iptables -A FORWARD -i tun0 -o eth0 -j CHẤP NHẬN

# chuyển tiếp 10.8.0.6:8888 sang địa phương 192.168.88.10:443 
Sudo iptables -t nat -A PREROUTING -p tcp -d 10.8.0.6 --dport 8888-j DNAT --to-destination 192.168.88.10:443
#  trở lại
sudo iptables -t nat -A POSTROUTING -p tcp --dst 192.168.88.10 -j SNAT --to-source 10.8.0.6:8888

# gỡ bỏ
sudo iptables -t nat -D PREROUTING 2
sudo iptables -t nat -D POSTROUTING 2

Những gì mà không làm việc?

Nếu bạn chỉ cần chuyển tiếp một cổng duy nhất, tôi sẽ không bật chuyển tiếp IP trong kernel và không gây rối với iptables mà sử dụng một chương trình chuyên biệt như socat để thực hiện chuyển tiếp cổng (trên trang được liên kết, bạn có một ví dụ về cách thực hiện chuyển tiếp cổng với socat). Công cụ chuyển tiếp cổng yêu thích của tôi là tcppm từ 3proxy bưu kiện.