linux - 海岸墙 : how to redirect traffic on a specific port to a machine on the network?

Question

这太愚蠢了......我已经阅读了指南并尝试了我能想到的所有规则。

所以，假设我有一台安装了 shorewall 的机器。每当流量进入端口 7999 时，它需要将该流量重定向到完全位于同一端口上的另一台计算机。两台机器都在网络上作为对等机器。我定义了两个区域:net 和 fw。

假设进行重定向的机器是192.168.1.1，需要重定向到的机器是192.168.1.2。以下规则似乎不起作用:

DNAT net net:192.168.1.2:7999 tcp 7999

我不知道这是怎么回事。从字面上看，它是说，对于端口 7999 上的 net 的任何连接，将它们重定向回 net 以在端口 7999 上托管 192.168.1.2。这有道理，对吧？但不幸的是，这条规则似乎没有起到任何作用。有什么建议吗？

Answer 1

我认为你应该把你的另一台机器放在 DMZ 区域，

之后使用这个:

DNAT   net   dmz:192.168.1.2   tcp   7999