nftables statisches Nat – DNAT
Einfaches static-NAT IP auf IP (Zieladresse wird umgeschrieben) nft add rule nat prerouting ip daddr 172.16.2.2/32 dnat 192.168.0.2 Paket mit Ziel-IP 172.16.2.2 wird durch das verarbeitende System (Router) auf die Ziel-IP 192.168.0.2 übersetzt. (DST-IP im IP-Header wird geändert). Das ganze passiert in der PRE-Routing Tabelle des Kernels, da es VOR Read more…