Nftables Masquerade - Versionsgeschichte

Thomas.will: /* Einfaches NAT */

2025-04-15T04:45:46Z

Einfaches NAT

2025-03-22T09:11:23Z

Einfaches NAT

2025-03-22T09:11:06Z

Einfaches NAT

2025-03-22T09:10:49Z

Einfaches NAT

2024-09-17T20:38:49Z

Einfaches NAT

2024-09-17T20:36:10Z

2024-09-17T20:34:28Z

Linkai.zhang verschob die Seite Nftables masquerade nach Nftables Masquerade, ohne dabei eine Weiterleitung anzulegen

2024-09-17T20:31:40Z

Einfaches NAT

2024-09-17T20:31:18Z

Einfaches NAT

2024-09-03T10:17:42Z

Einfaches NAT

@@ Zeile 22: / Zeile 22: @@
 * Sowohl dynamische als auch statische WAN IPs können damit Zugriff auf das Internet gewähren
 * '''vim ''/etc/nftables.conf'' '''
 '''Merksatz'''
@@ Zeile 41: / Zeile 39: @@
 *DNAT '''früh''', weil das Ziel schon geändert sein muss, bevor geroutet wird.
 *SNAT '''spät''', weil erst klar sein muss, '''welches Interface''' das Paket verlässt.
 ;Enablen
 * '''systemctl enable --now nftables'''

@@ Zeile 37: / Zeile 37: @@
+  }
-''';Merksatz'''
+'''Merksatz'''
 *DNAT '''früh''', weil das Ziel schon geändert sein muss, bevor geroutet wird.

@@ Zeile 41: / Zeile 41: @@
 *DNAT '''früh''', weil das Ziel schon geändert sein muss, bevor geroutet wird.
 *SNAT '''spät''', weil erst klar sein muss, '''welches Interface''' das Paket verlässt.
+;Enablen
 * '''systemctl enable --now nftables'''
 = Links =
 * https://wiki.gentoo.org/wiki/Nftables/Examples

@@ Zeile 36: / Zeile 36: @@
+      }
+  }
 * '''systemctl enable --now nftables'''

@@ Zeile 33: / Zeile 33: @@
       chain postrouting {
           type nat hook postrouting priority 100; policy accept;
-          oif ''"name_des_wan_interfaces"'' masquerade
+          oif ''"name_des_wan_interfaces"'' '''masquerade'''
+      }
+  }

@@ Zeile 1: / Zeile 1: @@
 [[Kategorie:Nftables]]
 [[Kategorie:Linux]]
-= Einfache Routing Firewall =
+= Routing Firewall =
 * Eine einfache Firewall, die Pakete aus dem LAN ins WAN weiterleitet
 * Pakete aus dem WAN von etablierten Verbindungen sollen ins LAN geleitet werden
@@ Zeile 8: / Zeile 7: @@
 == Routing aktivieren ==
-* '''sysctl -w net.ipv4.ip_forward = 1'''
+* '''sysctl -w net.ipv4.ip_forward=1'''
 * falls das rebootfähig sein soll, muss die Datei ''/etc/sysctl.conf'' bearbeitet werden
 * '''vim ''/etc/sysctl.conf'' '''
@@ Zeile 18: / Zeile 17: @@
 * '''sysctl -p'''
-j== Einfaches NAT ==
+== Einfaches NAT ==
 * Quell IP Adressen aus dem LAN sollen auf die WAN IP geändert werden
-* Am einfachsten ist dafür das &quot;Masquerading&quot;
+* Am einfachsten ist dafür das "Masquerading";
 * Sowohl dynamische als auch statische WAN IPs können damit Zugriff auf das Internet gewähren
-* Wenn sicher eine statische IP hat, ist SNAT ein wenig schneller
+* '''vim ''/etc/nftables.conf'' '''
   flush ruleset
@@ Zeile 43: / Zeile 40: @@
 = Links =
 * https://wiki.gentoo.org/wiki/Nftables/Examples

@@ Zeile 31: / Zeile 31: @@
   table ip nat {
       chain prerouting {
-          type nat hook prerouting priority 0; policy accept;
+          type nat hook prerouting priority -100; policy accept;
+      }