원격 가상 머신의 소켓에 연결

Question

특정 TCP 및 UDP 포트에 대해 호스트에서 포트 전달을 구성할 수 있습니다. 그러나 ICMP를 이용한 DNAT는 불가능해 보인다.

대안은 원격 시스템에서 호스트까지 암호화된(SSH, OpenVPN, IPsec) 터널 또는 일반 터널을 설정하고 원격 시스템에서 이 터널을 통해 VM 주소에 대한 경로를 설정하는 것입니다.

SSH 포트 포워딩

host_ip='10.5.135.42'
vm_ip='192.168.122.122'
vm_port=42
# on the remote system
ssh -L "127.0.0.1:1234:${vm_ip}:${vm_port}" user@$host_ip

이 SSH 연결이 활성화되어 있는 동안 원격 시스템의 포트 1234에 연결하고 가상 머신에서 원하는 포트에 연결할 수 있습니다.

telnet localhost 1234

DNAT 및 iptables

호스트 머신에서:

vm_ip='192.168.122.122'
vm_port=42
iptables -t nat -A PREROUTING -p tcp --dport "$vm_port" -j DNAT --to-destination "$vm_ip"
iptables -t nat -A POSTROUTING -p tcp -d "$vm_ip" --dport "$vm_port" -j MASQUERADE

그런 다음 호스트의 포트에 연결할 수 있으며 패킷은 가상 머신으로 리디렉션됩니다. 이는 가상 머신이 호스트에서 오는 패킷을 보기 때문에 작동합니다(매스커레이딩으로 인해 원격 시스템에서 오는 패킷이 아님).

Answer 1