パブリック IP 上のリクエストを内部プライベート IP にルーティングする

パブリック IP 上のリクエストを内部プライベート IP にルーティングする

Machine (Machine1)パブリック IP アクセスを持つ と(Let 202.11.11.11)、サブネット化されたプライベート マシン がある状況を考えてみます(Machine2, Let 10.0.1.2)

Machine2では Web アプリケーションやその他の Web サービスが実行されていますが、 への直接のインターネット アクセスはなくMachine2、トラフィックは(https requests)を経由してルーティングされる必要がありますMachine1

Port Forwardingで を実行でき、うまくいっていますが、または をMachine2使用して同じことを実行したいと考えています。NATIptables

また、銀行取引をサポートするアプリケーションを実行するため、ルーティングが現在のセキュリティに干渉しないことを確認する必要がありますMachine2。そのため、ソリューションを提供する際には、セキュリティの側面についても言及していただくようお願いいたします。

インターネット上には同様の質問がいくつかありますが、それに対する明確な解決策はありません。さらに、トラフィックをルーティングするために変更する必要がある正確な構成ファイル (同じ構成を有効にする Linux コマンド以外) を教えていただければ、バックグラウンド機能の理解に役立ちます。

もちろん、どんな助けでも大歓迎です!

関連情報