Iptables을 이용한 다른 IP로 포트포워딩

해당 인스턴스에서 a port로 들어오는 트래픽을 b ip 의 c port로 포트포워딩하려고 합니다.

 

1. 인스턴스에서 네트워크 포트포워딩을 활성화 합니다.

sudo sysctl -w net.ipv4.ip_forward=1

2. iptables 규칙 설정

sudo iptables -t nat -A PREROUTING -p tcp --dport [a port] -j DNAT --to-destination [b IP]:[c port]
sudo iptables -t nat -A POSTROUTING -j MASQUERADE

 

아래의 명령어로 잘 적용되었나 확인할 수 있습니다.

sudo iptables -t nat -L --line-numbers