主页 / user-544241

Oskar Stenberg's questions

Martin Hope
Oskar Stenberg
Asked: 2023-03-31 23:26:13 +0800 CST
  • 6

创建 dnat 规则时，可以指定以下命令：

nft 'add rule ip  twilight prerouting ip  daddr 1.2.3.0/24 dnat ip  prefix to ip  daddr map { 1.2.3.0/24 : 2.3.4.0/24 }'

然后获取映射地址的 dnat，例如1.2.3.4 -> 2.3.4.4. 此命令按预期运行，并根据此处的nftables v1.0.4 (Lester Gooch #3)答案运行。

如果我尝试对 ipv6 执行相同操作，请使用以下命令：

nft 'add rule ip6 twilight prerouting ip6 daddr aa:bb:cc:dd::/64 dnat ip6 prefix to ip6 daddr map { [aa:bb:cc:dd::]/64 : [bb:cc:dd:ee::]/64 }'
nft 'add rule ip6 twilight prerouting ip6 daddr aa:bb:cc:dd::/64 dnat ip6 prefix to ip6 daddr map { aa:bb:cc:dd::/64 : bb:cc:dd:ee::/64 }'
nft 'add rule ip6 twilight prerouting ip6 daddr aa:bb:cc:dd::/64 dnat ip6 prefix to ip6 daddr map { "aa:bb:cc:dd::/64" : "bb:cc:dd:ee::/64" }'

然后，我收到以下错误消息：

Error: syntax error, unexpected newline
add rule ip6 twilight prerouting ip6 daddr aa:bb:cc:dd::/64 dnat ip6 prefix to ip6 daddr map { [aa:bb:cc:dd::]/64 : [bb:cc:dd:ee::]/64 }
                                                                                                                                        ^
Error: syntax error, unexpected newline
add rule ip6 twilight prerouting ip6 daddr aa:bb:cc:dd::/64 dnat ip6 prefix to ip6 daddr map { aa:bb:cc:dd::/64 : bb:cc:dd:ee::/64 }
                                                                                                                                    ^
Error: syntax error, unexpected newline
add rule ip6 twilight prerouting ip6 daddr aa:bb:cc:dd::/64 dnat ip6 prefix to ip6 daddr map { "aa:bb:cc:dd::/64" : "bb:cc:dd:ee::/64" }
                                                                                                                                        ^

有没有办法在 nftables 中制作匿名 ipv6 映射？

routing
Martin Hope
Oskar Stenberg
Asked: 2023-02-18 10:35:53 +0800 CST
  • 6

给定下图，是否可以像这样通过 linux 内核路由流量？我希望模拟我的“内部”网络外部设备的精确副本，具有相同的 IP 范围，同时使内部和外部设备能够相互通信，而不知道对方具有与自身相同的 IP。

机器上网络接口的低级描述

例如：“内部”的设备 X 联系 192.168.3.5，这会转到中间人桥接并转发到 IP 为 192.168.2.5 的“外部”的设备 Y。然后将响应发送回中间人，并发送到 IP 为 192.168.2.5 的设备 X。

我知道这可以通过网络命名空间实现，并且可以使用它进行模拟。但是，我希望避免命名空间，而是针对不同的流量方向使用不同的路由表之类的东西。这可能吗？

如果我理解正确的话，由于重复的 IP 范围，我无法使用 NAT。它是否正确？

linux-kernel