iptablesredirect范围和排除

我有这个iptables和工作。

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 0:20 -j REDIRECT --to-port 8080 #bypass SSH iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 23:442 -j REDIRECT --to-port 8080 #bypass SSL iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 444:2082 -j REDIRECT --to-port 8080 #Cpanel SSL iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 2084:2086 -j REDIRECT --to-port 8080 #WHM SSL 

任何想法都可以通过更简单的规则将其变为以下条件：

将所有stream量redirect到8080

如果目标端口匹配22,443,2083和2087 ，则排除redirect

• FortiGate 60C和端口转发
• 原始的TCP / IP端口转发软件
• 将特定端口上的stream量转发到另一台机器的最佳方式是什么？
• Ubuntu上的端口转发 – 使用的最小和最大端口号是多less？
• 将ssh端口从一台主机转发到另一台主机，另一台接口上有不同的端口

谢谢。

更新：

多端口支持多达15个独立的端口Ref： Iptables包过滤笔记

所以，我用另一种方法来直接接受定义的端口，例如whois（port43）

 iptables -t nat -A PREROUTING -i eth0 -p tcp -m multiport \ --dports 43 \ -j ACCEPT 

 iptables -t nat -A PREROUTING -i eth0 -p tcp -m multiport --dports ! 22,443,2083,2087 -j REDIRECT --to-port 8080