iptables 转发端口错误 - 没有该名称的链/目标/匹配

Question

我正在尝试在我的 Ubuntu 12.04 LTS 服务器上配置 iptables 以将端口 443 转发到 8443。

但是当我运行这个命令时：

sudo iptables -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8443

我收到以下错误：

iptables: No chain/target/match by that name.

我的 iptables 当前配置：

$ sudo iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https
DROP       tcp  --  anywhere             anywhere             tcp dpt:http

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination 

我错过了什么或做错了什么？

Answer 1

因为PREROUTING链属于NAT表，而不是FILTER表。如果您没有通过-t选项明确提及任何表，则FILTER假定。

因此，您需要使用以下内容提及表类型-t nat：

sudo iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8443

需要注意的是，MANGLE并RAW表也有PREROUTING链条但你只重定向端口，你可能寻找的NAT表格。