VPNによるNAT

VPNクライアントの背後にあるサーバーにアクセスできません。

192.168.1.6から10.0.0.200:1521に連絡したいと思います。

VPNアクセスを設定し、192.168.1.6（Ubuntu）から192.168.27.65（Debian）をpingできます。

Debian では、10.1.0.51 を使用して 10.0.0.200 に ping を送信できます。

NATを192.168.1.6に設定したため、要求は10.0.0.200：1521、192.168.27.65：65000に移動します。(1)次の規則に従ってください。

iptables -t nat -A PREROUTING -d 10.0.0.200 -p tcp --dport 1521 \
    -j DNAT --to-destination 192.168.27.65:65000;

192.168.27.65:65000(tun0) を 10.1.0.51:65000(eth0) にルーティングしてみました。(2)しかし、成功しませんでした。

iptables -A INPUT -p tcp --dport 65000 -j ACCEPT;

iptables -A OUTPUT -p tcp --dport 65000 -j ACCEPT;

iptables -t nat -A PREROUTING -d 192.168.27.65 -p tcp --dport 65000 \
    -j DNAT --to-destination 10.1.0.51:65000;

したがって、最後のルール ルーティング 10.1.0.51:65000 から 10.0.0.200:1521 をテストできません。(サム)。

iptables -t nat -A PREROUTING -d 10.1.0.51 -p tcp --dport 65000 \
    -j DNAT --to-destination 10.0.0.200:1521;

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE;

192.168.1.6から10.0.0.200：1521に移動するには？

私が間違っているようです。 192.168.27.65:65000(tun0) は 10.1.0.51:65000 に達できません。 IPを使用する代わりに、tun0とeth0の間でNATを実行する必要がありますが、どうすればよいかわかりません。

以前の構成では、次のコマンドを使用してトラフィックをlocalhost：portにルーティングし、localhost：portを別のホストにルーティングしました。しかし、ここでは状況が少し複雑です。

iptables -t nat -A OUTPUT -d 10.0.0.200 -p tcp --dport 1521 \
    -j DNAT --to-destination 127.0.0.1:65000