linux – iptables重定向端口80/443到8080/8181

前端之家收集整理的这篇文章主要介绍了linux – iptables重定向端口80/443到8080/8181前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
在Centos 6.4上,我想阻止除了22,80和443之外的所有传入端口.80(外部)应重定向8080(内部).应将443(外部)重定向到8181(内部).我使用了以下命令:
service iptables stop
iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8181
service iptables save
service iptables restart

但是,我仍然可以访问端口8080和8181.有没有办法在外部阻止端口8080和8181,并且仍然在内部打开以便从80和443重定向

解决方法

您的规则中没有任何内容丢弃任何数据包.您可以通过将INPUT链的默认策略设置为DROP来实现此目的.默认情况下,它是ACCEPT:
iptables -P INPUT DROP

当您这样做时,您可能会开始注意到您的传出连接不再起作用.

您可以在INPUT链的顶部添加规则,以接受已经建立的流量.

使用以下内容执行此操作:

iptables -A INPUT -m state --state ESTABLISHED,RELATED

RELATED部分允许其他相关流量通过(例如,由于ESTABLISHED连接中发生的事件而发送的ICMP数据包)

原文链接:https://www.f2er.com/linux/395363.html

猜你在找的Linux相关文章