將流量從埠 22 轉發到 ubuntu 上的虛擬電腦
我正在嘗試將流量從主機上的埠 22 轉發到虛擬機上的埠 22。
我的主機正在執行 ubuntu。
我試圖在我的主機上執行這個命令:
iptables -t nat -A PREROUTING -d 192.168.1.161 -p tcp --dport 22 -j DNAT --to 192.168.122.2:22
,它沒有返回。沒有錯誤或顯示其他資訊。執行
tcpdump -i eno1 port 22
並嘗試連接到埠 22 時,我確實看到包進入主機。在 VM 上執行 equivilent 顯示沒有傳入的 package.s192.168.1.161是eno1的本地ip。192.168.122.2 是虛擬機的ip。
我已經檢查過我可以從主機連接到虛擬機。
cat /proc/sys/net/ipv4/ip_forward
返回1
如果我嘗試從主機 (
ssh user@192.168.122.2
) SSH 進入虛擬機,它工作正常。如果我從我的工作站(與主機相同的網路)嘗試ssh user@192.168.1.161
它會超時。正如 tcpdump 中提到的,我可以看到包到達主機,但似乎沒有轉發到 VM。我有 SSH 到在非預設埠上執行的主機本身。主機執行的是 Ubuntu 17.10。來賓正在執行 Debian GNU/Linux 9
VM 由 KVM 執行,我使用 virt-manager 管理它。
ifconfig
主持人:eno1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.1.161 netmask 255.255.255.0 broadcast 192.168.1.255 inet6 2a00:7660:142d:0:8a51:fbff:fe4a:9ed1 prefixlen 64 scopeid 0x0<global> inet6 2a00:7660:142d::140 prefixlen 128 scopeid 0x0<global> inet6 fe80::8a51:fbff:fe4a:9ed1 prefixlen 64 scopeid 0x20<link> ether 88:51:fb:4a:9e:d1 txqueuelen 1000 (Ethernet) RX packets 62604 bytes 10855077 (10.8 MB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 69941 bytes 36442632 (36.4 MB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 device interrupt 20 memory 0xf7f00000-f7f20000 lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10<host> loop txqueuelen 1000 (Local Loopback) RX packets 10625 bytes 27445185 (27.4 MB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 10625 bytes 27445185 (27.4 MB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 virbr0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.122.1 netmask 255.255.255.0 broadcast 192.168.122.255 ether 52:54:00:04:bb:9b txqueuelen 1000 (Ethernet) RX packets 1155 bytes 142293 (142.2 KB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 1667 bytes 650997 (650.9 KB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 vnet0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet6 fe80::fc54:ff:fe12:71ae prefixlen 64 scopeid 0x20<link> ether fe:54:00:12:71:ae txqueuelen 1000 (Ethernet) RX packets 1155 bytes 158463 (158.4 KB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 4349 bytes 794450 (794.4 KB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
我發現這是可行的: https ://ubuntuforums.org/showthread.php?t=2261173&p=13210545#post13210545
TL;博士
iptables -t nat -I PREROUTING -p tcp -d x.x.104.49 --dport 22 -j DNAT --to-destination 192.168.122.20:22 iptables -I FORWARD -m state -d 192.168.122.20/24 --state NEW,RELATED,ESTABLISHED -j ACCEPT
我發現這些答案有效,只是它不能從主機本身到虛擬機。所以我建議在從主機路由到虛擬機的答案中添加一個 OUTPUT 規則。
iptables -t nat -I OUTPUT -p tcp -d 192.168.1.161 --dport 22 -j DNAT --to-destination 192.168.122.2:22 iptables -t nat -I PREROUTING -i eno1 -p tcp --dport 22 -j DNAT --to 192.168.122.2:22 iptables -I FORWARD -m state -d 192.168.122.2/24 -state NEW,ESTABLISHED,RELATED -j ACCEPT
關鍵在這裡找到: iptables port redirect not working for localhost表示環回介面沒有使用 PREROUTING。