wiki:technical:vs:port_forwarding
Различия
Показаны различия между двумя версиями страницы.
| Следующая версия | Предыдущая версия | ||
| wiki:technical:vs:port_forwarding [2023/05/26 00:12] – создано Diman | wiki:technical:vs:port_forwarding [2023/05/26 00:15] (текущий) – [Проброс порта ssh] Diman | ||
|---|---|---|---|
| Строка 1: | Строка 1: | ||
| ====== Проброс порта в VDS/VPS ====== | ====== Проброс порта в VDS/VPS ====== | ||
| - | ===== Проброс порта | + | Прежде всего, нужно разрешить трафик между интерфейсами ноды: |
| + | <code bash> | ||
| + | sysctl net.ipv4.ip_forward=1 | ||
| + | iptables -t nat -A POSTROUTING -j MASQUERADE | ||
| + | </ | ||
| + | |||
| + | |||
| + | ===== Проброс порта ssh ===== | ||
| <code bash> | <code bash> | ||
| # NODE_IP - внешний IP ноды, на котором не занят порт 50122 )) | # NODE_IP - внешний IP ноды, на котором не занят порт 50122 )) | ||
| + | # 10.20.30.2 - внешний IP виртуалки. | ||
| + | |||
| NODE_IP=109.60.193.245 | NODE_IP=109.60.193.245 | ||
| iptables -t nat -A PREROUTING -p tcp --dport 50122 -j DNAT -s $NODE_IP --to-destination 10.20.30.2: | iptables -t nat -A PREROUTING -p tcp --dport 50122 -j DNAT -s $NODE_IP --to-destination 10.20.30.2: | ||
| + | |||
| + | iptables -A FORWARD -p tcp -d 10.20.30.2 --dport 22 -m state --state NEW, | ||
| </ | </ | ||
wiki/technical/vs/port_forwarding.1685049139.txt.gz · Последнее изменение: 2023/05/26 00:12 — Diman