Không thể chuyển tiếp IP và số cổng sang địa chỉ IP khác

Tôi đang cố chuyển tiếp các gói đến một địa chỉ IP nội bộ khác trong AWS. (Linux).

Kịch bản của tôi là Cổng (EC2) (9.19.22.22) và hai địa chỉ IP nội bộ (10.0.0.5) và (10.0.0.6).

Gói đến 10.0.0.5 trên 10009 từ 17.16.0.99 (tất cả) sẽ được chuyển tiếp đến 10.0.0.6 trên số cổng 10010.

iptables -t nat -A PREROUTING -p tcp -s 17.16.0.99/32 --dport 10009 -j DNAT --to-destination 10.0.0.6:10010

Tôi đã thử định tuyến trước nhưng có vẻ như không hoạt động

Để làm việc này, bạn cần phải:

1. Định cấu hình định tuyến trong 10.0.0.6 để các gói rời khỏi cổng 10010 được chuyển tiếp đến 10.0.0.5.

2. Thêm một quy tắc giả trang tại 10.0.0.5, thay thế địa chỉ nguồn gói bằng 10.0.0.5. Một ví dụ sẽ là iptables -t nat -A POSTROUTING --dport 10009 -j MASQUERADE

Trong cả hai trường hợp, bạn cần đảm bảo chuyển tiếp IP được bật, nghĩa là mèo /proc/sys/net/ipv4/ip_forward trình diễn 1.