0

Внешний ИП (микротик) 192.168.0.1 ->eth0 хост 192.168.0.3 ... usb0 -> 192.168.0.1 другой роутер.

На микротике просто DNAT 192.168.0.3. Этого должно хватить.

Делаю петельку на netns и nat

ip netns add TESTA
ip link add name ve0a type veth peer name ve0b
ip link set dev ve0b netns TESTA
ip link set dev usb0 netns TESTA

ip link set dev ve0a up
ip a a 172.16.0.1/30 dev ve0a

ip netns exec TESTA ip link set dev ve0b up
ip netns exec TESTA ip a a 172.16.0.2/30 dev ve0b
ip netns exec TESTA dhclient usb0

ip netns exec TESTA sysctl -w net.ipv4.ip_forward=1
sysctl -w net.ipv4.ip_forward=1

ip netns exec TESTA iptables -t nat -A PREROUTING -p tcp -d 172.16.0.2 -j DNAT --to-destination 192.168.0.1
ip netns exec TESTA iptables -t nat -A POSTROUTING -d 192.168.0.1/32 -j MASQUERADE

iptables -t nat -A PREROUTING -d 192.168.0.3 -p tcp --dport 28001 -j DNAT --to-destination 172.16.0.2:80
iptables -t nat -A POSTROUTING -d 172.16.0.2/32 -j MASQUERADE

Что забыл?

Подключение к ip:28001... ошибка: В соединении отказано.

На 172.16.0.2 открывается с основного неймспейса, с внешки не открывает..

1 ответ 1

0

Всё работает. Правило в форварде на первом роутере.

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.