Nftables SNAT - Versionsgeschichte

Linkai.zhang: /* Einfaches NAT */

2024-09-17T20:40:04Z

Einfaches NAT

Linkai.zhang: /* Einfaches NAT */

2024-09-17T20:38:40Z

Einfaches NAT

Linkai.zhang: Die Seite wurde neu angelegt: „Kategorie:Nftables Kategorie:Linux = Einfache Routing Firewall = * Eine einfache Firewall, die Pakete aus dem LAN ins WAN weiterleitet * Pakete aus dem…“

2024-09-17T20:38:25Z

Die Seite wurde neu angelegt: „Kategorie:Nftables Kategorie:Linux = Einfache Routing Firewall = * Eine einfache Firewall, die Pakete aus dem LAN ins WAN weiterleitet * Pakete aus dem…“

Neue Seite

[[Kategorie:Nftables]]
[[Kategorie:Linux]]
= Einfache Routing Firewall =
* Eine einfache Firewall, die Pakete aus dem LAN ins WAN weiterleitet
* Pakete aus dem WAN von etablierten Verbindungen sollen ins LAN geleitet werden

== Routing aktivieren ==
* '''sysctl -w net.ipv4.ip_forward = 1'''
* falls das rebootfähig sein soll, muss die Datei ''/etc/sysctl.conf'' bearbeitet werden
* '''vim ''/etc/sysctl.conf'' '''

...
net.ipv4.ip_forward = 1
...

* '''sysctl -p'''

== Einfaches NAT ==
* Quell IP Adressen aus dem LAN sollen auf die WAN IP geändert werden
* Am einfachsten ist dafür das "Masquerading"
* Sowohl dynamische als auch statische WAN IPs können damit Zugriff auf das Internet gewähren
* Wenn sicher eine statische IP hat, ist SNAT ein wenig schneller
* '''vim /etc/nftables.conf'''

flush ruleset
...

table ip nat {
chain prerouting {
type nat hook prerouting priority -100; policy accept;
}

chain postrouting {
type nat hook postrouting priority 100; policy accept;
oif ''"name_des_wan_interfaces"'' snat to ''ip.des.wan.interfaces''
}
}

* '''systemctl enable --now nftables'''

= Links =

* https://wiki.gentoo.org/wiki/Nftables/Examples

@@ Zeile 18: / Zeile 18: @@
 == Einfaches NAT ==
 * Quell IP Adressen aus dem LAN sollen auf die WAN IP geändert werden
-* Am einfachsten ist dafür das &quot;Masquerading&quot;
+* Wenn sicher eine statische IP hat, ist SNAT am schnellsten
 * '''vim /etc/nftables.conf'''

@@ Zeile 33: / Zeile 33: @@
       chain postrouting {
           type nat hook postrouting priority 100; policy accept;
-          oif ''"name_des_wan_interfaces"'' snat to ''ip.des.wan.interfaces''
+          oif ''"name_des_wan_interfaces"'' '''snat to''' ''ip.des.wan.interfaces''
+      }
+  }