同一インターフェース上の２つのIPアドレス間のポートフォワーディング

Question

VLAN等の無い普通のハブに異なるIPセグメントのマシンとUbuntu機を接続し
そのUbuntu機の１つのLANポートに２つのIPアドレスを割り振って
その間でNATやポートフォワーディングを行う方法はありませんか。
（※稼働中の環境のため、各マシンのIPアドレスは変更できません・・・）

<例>
Ubuntu機 192.168.1.1/24, 192.168.101.1/24
マシン１ 192.168.1.10/24
マシン２ 192.168.101.10/24

Ubuntu機にネットワークインターフェースを追加できれば
iptablesなどで中継させることはできますが、
単純なインターフェースのエイリアスでIPを割り振る方法では
NATやポートフォワーディングはできないと思うので、
何か方策はないかと。

よろしくお願いします。

Accepted Answer

てっきり物理インターフェースでないとiptablesの転送は動作しないと思い込んでいましたが、
ufw(iptables)の設定を少し変更してテスト環境で動作確認すると、
エイリアスな論理インターフェースでも同じような設定で動作しました。

＜例＞以下の環境で、マシン２からマシン１へのhttps接続をポート9443で行うケース
マシン１　　192.168.1.10
　　　　　　　↑443
　　　　　　　↓
中継用　　　192.168.1.1
ubuntu機　　192.168.101.1
　　　　　　　↑9443
　　　　　　　↓
マシン２　　192.168.101.10

■ネットワークインターフェースが２つある場合（現状）
eth0: 192.168.1.1
eth1: 192.168.101.1

マシン２からubuntu機192.168.101.1 宛てのhttpsを ポート9443 でマシン１へ転送する設定
```ここに言語を入力
/etc/ufw/before.rules

-A PREROUTING -i eth1 -p tcp --dport 9443 -j DNAT --to-destination 192.168.1.10:443
```

■ネットワークインターフェースが１つの場合

```ここに言語を入力
#IPエイリアスで eth0: 192.168.1.1 にエイリアスなIPアドレスを追加する
ip addr add 192.168.101.1/24 dev eth0 label eth0:1
-->eth0:  192.168.1.1
-->eth0:1 192.168.101.1

/etc/ufw/before.rules
#転送元は念のため IPアドレス指定に変更しています。
-A PREROUTING -d 192.168.101.1 -p tcp --dport 9443 -j DNAT --to-destination 192.168.1.10:443
```
ちゃんと確かめてから質問するようにします。。。。
お騒がせしました。

Answer

> 「１つのインターフェース」でポートフォワーディングする方法についてです。

iptables では実現できないと思います。

iptables にこだわらなくていいのですよね？
例えば、マシン2 からマシン1 の TCP 10000 番ポートに接続する方法として、以下の方法が考えられます。
いずれもマシン1 からは、Ubuntu機から 10000 番ポートに接続されたように見えます。

### 方法1: SSH ポートフォワード
マシン2 のコマンドプロンプトやシェルから ssh コマンドが利用できるのであれば、SSH ポートフォワードを利用できます。

(1) マシン2 から Ubuntu機に SSHトンネル(LocalForward)を作成
```
[マシン2]$ ssh -f -N -L 20000:192.168.1.10:100000 (Ubuntu機ユーザー)@192.168.101.1
```
※このプロセスは自動では終了しません。不要になったら kill コマンドなどで停止させる必要があります。

(2) マシン2 から 127.0.0.1:20000 番ポートにアクセス

### 方法2: xinetd redirect
(1) Ubuntu機に xinetd をインストール
(2) 設定ファイル(/etc/xinetd.d/redirect-machine1)を作成
```
service redirect-machine1
{
        disable         = no
        type            = UNLISTED
        socket_type     = stream
        wait            = no
        user            = root
        port            = 20000
        redirect        = 192.168.1.10 10000
}
```
(3) xinetd を起動
(4) マシン2 から Ubuntu機の 20000 番ポートにアクセス

方法1,2 とも Listen するポート番号(例では 20000)は、使われていないものであれば何番でもいいです。

方法1: SSH ポートフォワード

方法2: xinetd redirect

関連した質問