linux – iptables重定向端口80/443到8080/8181

发布时间：2020-12-14 02:26:24 所属栏目：Linux 来源：网络整理

导读：在Centos 6.4上,我想阻止除了22,80和443之外的所有传入端口.80(外部)应重定向8080(内部).应将443(外部)重定向到8181(内部).我使用了以下命令： service iptables stopiptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPTiptables -A INPUT -i eth0 -p tc

在Centos 6.4上,我想阻止除了22,80和443之外的所有传入端口.80(外部)应重定向8080(内部).应将443(外部)重定向到8181(内部).我使用了以下命令：

service iptables stop
iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8181
service iptables save
service iptables restart

但是,我仍然可以访问端口8080和8181.有没有办法在外部阻止端口8080和8181,并且仍然在内部打开以便从80和443重定向？

解决方法

您的规则中没有任何内容丢弃任何数据包.您可以通过将INPUT链的默认策略设置为DROP来实现此目的.默认情况下,它是ACCEPT：

iptables -P INPUT DROP

当您这样做时,您可能会开始注意到您的传出连接不再起作用.

您可以在INPUT链的顶部添加规则,以接受已经建立的流量.

使用以下内容执行此操作：

iptables -A INPUT -m state --state ESTABLISHED,RELATED

RELATED部分允许其他相关流量通过(例如,由于ESTABLISHED连接中发生的事件而发送的ICMP数据包)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!