NAT

# 이 장비가 패킷을 전달(라우팅)하도록 켜기
sudo sysctl -w net.ipv4.ip_forward=1

# eth0(외부 쪽)으로 나가는 패킷의 출발지를 eth0의 주소로 바꾸기
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

# nat 표의 규칙 확인
sudo iptables -t nat -L -n -v

# 공인 쪽 8080 포트로 오는 TCP를 내부 192.168.0.20:80으로 보내기
sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8080 \
    -j DNAT --to-destination 192.168.0.20:80

# 연결 추적 표 보기 (conntrack 도구 필요)
sudo conntrack -L

class Nat:
    def __init__(self, public_ip, first_port=40001):
        self.public_ip = public_ip
        self.next_port = first_port
        self.out = {}    # (내부 IP, 내부 포트) -> 외부 포트
        self.back = {}   # 외부 포트 -> (내부 IP, 내부 포트)

    def outbound(self, src_ip, src_port):
        key = (src_ip, src_port)
        if key not in self.out:
            self.out[key] = self.next_port
            self.back[self.next_port] = key
            self.next_port += 1
        return self.public_ip, self.out[key]

    def inbound(self, dst_port):
        return self.back.get(dst_port)   # 표에 없으면 None (버림)

nat = Nat("203.0.113.5")
print(nat.outbound("192.168.0.10", 51000))   # ('203.0.113.5', 40001)
print(nat.outbound("192.168.0.20", 51000))   # ('203.0.113.5', 40002)
print(nat.inbound(40001))                    # ('192.168.0.10', 51000)
print(nat.inbound(40009))                    # None