我有两个系统 A 和 B。A 是 TCP Client,向 B 上的 TCP Server 发送消息。
------------------ --------------------------
System A System B
192.168.0.5 wlan0 192.168.0.3 wlan0
127.0.0.1 lo 127.0.0.1 lo
TCP Client <------------> TCP Server on 127.0.0.1
------------------ ----------------------------
TCP 客户端向 192.168.0.3 发送消息。
这应该重定向到 B 的本地接口,因为 TCP 服务器在系统 B 的端口 8000 的 127.0.0.1 上运行。
因此,我编写了以下 ip table 规则,但是我在 B 的服务器没有收到任何消息。哦,顺便说一句,这两个系统是 Ubuntu linux 系统。
这是我在系统 B 上所做的:
#Enable IP Forwarding for NAT
echo "1" < /proc/sys/net/ipv4/ip_forward
#Flush all iptable chains and start afresh
sudo iptables -F
#Forward incoming packets on 192.168.0.3 at wlan0 interface to 127.0.0.1
sudo iptables -t nat -A PREROUTING -p tcp -i wlan0 -d 192.168.0.3 --dport 8000 -j DNAT --to 127.0.0.1:8000
#Explicitly allow incoming connections on port 8000
sudo iptables -A INPUT -i wlan0 -p tcp --dport 8000 -m state --state NEW,ESTABLISHED -j ACCEPT
#Explicitly allow outgoing messages from port 8000
sudo iptables -A OUTPUT -o wlan0 -p tcp --sport 8000 -m state --state ESTABLISHED -j ACCEPT
然后我在 B 上启动服务器并从 A 上的 TCP 客户端发送一条消息。我可以在 wlan0 上看到来自 192.168.0.5 的wireshark 上的数据包,但它们永远不会被转发:(
请帮忙。