Shorewall：如何將特定端口上的流量重定向到網絡上的計算機？

Question

這很愚蠢……我已經閱讀了指南，並嘗試了我能想到的每條規則。

因此，假設我有一台安裝了Shorewall的機器。 每當流量在端口7999上進入時，它都需要將此流量重定向到完全在同一端口上的另一台計算機。 兩台計算機都作為對等方在網絡上。 我定義了兩個區域： net和fw 。

假設進行重定向的機器是192.168.1.1，需要重定向到的機器是192.168.1.2。 以下規則似乎不起作用：

DNAT net net:192.168.1.2:7999 tcp 7999

我不知道這是怎么回事。 從字面上看，這就是說，對於端口7999上的net連接，請將其重定向回net到端口7999上的主機192.168.1.2 。 那是有道理的，對吧？ 但不幸的是，該規則似乎無能為力。 有什么建議嗎？

Answer 1

我認為您應該將另一台計算機放在DMZ區域中，

之后使用這個：

DNAT   net   dmz:192.168.1.2   tcp   7999