Forum Linux.général Question de NAT (DNAT+SNAT) avec iptables

  +-----------+ 192.168.1.1      192.168.1.2 +-----------+


  | Machine A +------------[...]-------------+ Machine B |


  +----+------+                              +---+-------+


       | 10.0.0.1                      10.0.0.2  |


       |                                         |


      ...                                       ...

Ce que je voudrais faire:

• La machine A possède un serveur TCP qui écoute sur le port 10000


• Quand une connection arrive sur l'addresse en 192.168 de la machine B et sur ce même port 10000, la connection est NATée vers A en utilisant l'addresse en 10.0

Sur A:


# on ouvre le port 10000 sur le firewall local


iptables -I INPUT -p tcp --dport 10000 -j ACCEPT





# on écoute sur le port 10000


nc -l 10000 

Sur B:


# on active le routage


echo 1 > /proc/sys/net/ipv4/ip_forward





# on fait le DNAT et le SNAT


iptables -t nat -A PREROUTING -d 192.168.1.2 -p tcp --dport 10000 -j DNAT --to-destination 10.0.0.1


iptables -t nat -A POSTROUTING -d 10.0.0.1 -p tcp --dport 10000 -j SNAT --to-source 10.0.0.2

Maintenant, à partir de la machine A, j'essaye de contacter B sur son port 10000:

[machine A]# nc 192.168.1.2 10000

Alors où est-ce que je me plante ?

Si depuis la machine B, j'essaye de joindre la machine A sur le port 10000, pas de soucis. Donc c'est vraiment dans mon NAT que j'ai un soucis.