7.10  Redirection de ports : ouverture d’accès

• Autoriser la connexion sur des machines non routée.
• Redirection de ports avec iptables :

  # iptables -t nat -A PREROUTING -p tcp --dport 2200 -j DNAT --to-destination 192.168.0.42:22
  

• Configuration de pare-feu avec nft :

  # nft add table ip NAT
  # nft add chain NAT PREROUTING { type nat hook prerouting priority 0\; }
  # nft add rule NAT PREROUTING  tcp dport 2200 dnat to  192.168.0.42:22