使用iptables的DNAT实现端口转发

原因

因为项目中需要使用K8S连接harbor环境，但是harbor又用F5做了高可用映射，端口为18080，但是K8S集群中的下载镜像地址都是80，因此想通过Dnat来实现端口转发，即把本机的80转到F5地址的18080

示例

K8S主机：192.168.1.100
F5地址：192.168.2.100
harbor地址：192.168.3.100
目的就是为了把192.168.1.100:80转发至192.168.2.100:18080上

脚本

#开启内核转发`在这里插入代码片`
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
sysctl -p
#开启DNAT，这个是在PREROUTING中的配置
iptables -t nat -A PREROUTING -p tcp -d 192.168.1.100 --dport 80 -j DNAT --to 192.168.2.100:18080
#还需要做个SNAT，这个是在POSTROUTING 中配置的,为转发请求指明请求来源,也就是转发是通过192.168.1.100来转发的,即到192.168.2.100的ip是1.100
iptables -t nat -A POSTROUTING -p tcp -d 192.168.2.100 --dport 18080 -j SNAT --to 192.168.1.100

问题