iptables 重定向到本地主机？

Question

假设我有一个网络，其中一台服务器将所有连接从网络内部路由到 Internet。我如何设置 iptables，而不是将传入连接路由到 Internet，而是将它们路由到本地主机端口 8080。感谢所有帮助。

Answer 1

这可以用 完成iptables，但只能用内核 >= 3.6。

你将不得不做：

sysctl -w net.ipv4.conf.all.route_localnet=1
iptables -t nat -I PREROUTING -p tcp --dport 80 -j DNAT --to 127.0.0.1:8080

ip_forward没有必要，因为数据包没有被转发，但如果你不包括 sysctl for route_localnet（它只适用于内核 >= 3.6），数据包将被内核丢弃，因为它认为它是一个“火星人”，即将到来来自外部且目标地址为 127.0.0.1

Answer 2

sysctl net.ipv4.ip_forward=1 
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1:8080