服务器 Gind.cn
  1. 服务器 Gind.cn
  3. iptables preroute本地主机
Intereting Posts
nginx用wordpress重写链接 将通配符子域转发到不同域上的相同子域 如何在我的IIS Web应用程序和第三方Web服务之间loggingWeb服务请求？ Dns服务器名称与VPS直接空间 与virtualbox的虚拟networking SPFredirect修改器 Windows Server 2008 R2软件Raid 5，Resynching（到目前为止4天） Azure：为存储帐户中的斑点分配用户读取/下载访问权限 跟踪用户在共享networking驱动器上移动文件夹 使用Apache James Mail服务器和LDAP 为什么不能IIS服务我的网站？ – 404页面不存在 鱿鱼反向代理导致.NET的viewstate问题 Ubuntu 12.04上的networking绑定模式802.3ad和思科交换机 清除由root拥有的日志文件 如何判断Windows应用程序是否需要64位

iptables preroute本地主机

我想使用iptables将所有传入的stream量从某个端口转发到另一个端口。 问题是预先路由不适用于来自本地主机的stream量。 本主题提出了一个解决scheme 

iptables -t nat -I PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8080 iptables -t nat -I OUTPUT -p tcp -d 127.0.0.1 --dport 443 -j REDIRECT --to-ports 8080

该解决scheme适用于大多数情况。 但是，当我连接到http：// myserver：443 ，其中myserverparsing为本地计算机上承载的IP地址，但不是127.0.0.1，它似乎绕过了这两个规则。

有没有一种方法来捕捉从本地机器完成eth0 ip地址的请求？

而不是在OUTPUT规则上执行-d 127.0.0.1 ，你可以做-o lo 。 这将匹配任何通过回送接口的stream量，而不pipe目的地是什么。

另外，即使发送到“ http：// myserver：443 ”，stream量仍然是本地stream量，即使它不parsing为“127.0.0.1”，它仍然会通过回送接口。