Использование выходной цепи в iptables [закрыто] ⇐ Linux

[Anonymous]

Я пытаюсь перенаправить пакеты, исходящие с адреса 127.0.0.1:8095, на другой хост в моей локальной сети 10.11.12.5:22. Например, я хотел бы реализовать:

Код: Выделить всё

ssh root@127.0.0.1 -p 8095

и будете перенаправлены на

Код: Выделить всё

ssh root@10.11.12.5
< /code>
Я использую цепочку вывода таблицы NAT: < /p>
iptables -t NAT -A OUTPUT -p tcp --dport 8095 -j DNAT --to-destination 10.11.12.5:22

но это не работает. Я попытался расширить приведенное выше правило, используя такие параметры, как:

Код: Выделить всё

-o lo
--source 127.0.0.1
--destination 127.0.0.1
< /code>
Но никто не помог справиться с этой проблемой. У меня также есть в моем /etc/sysctl.conf:
net.ipv4.ip_forward = 1
net.ipv4.conf.eth0.route_localnet = 1

Не могли бы вы объяснить, что я делаю не так?

Подробнее здесь: https://stackoverflow.com/questions/793 ... n-iptables