需求很简单,把本地81端口映射到8080端口上
1. 所有的81请求转发到了8080上.
1
|
# iptables -t nat -A PREROUTING -p tcp --dport 81 -j REDIRECT --to-ports 8080
|
如果需要本机也可以访问,则需要配置OUTPUT链:
1
|
iptables -t nat -A OUTPUT -p tcp --dport 81 -j REDIRECT --to-ports 8080
|
原因:外网访问需要经过PREROUTING链,但是localhost不经过该链,因此需要用OUTPUT,或者POSTROUTING。POSTROUTING不行