linux - 使用 iptables 重定向 tcp 服务

Question

我正在尝试设置代理以将 tcp 服务重定向到目标服务器，但我不希望某些人直接访问它。代理服务器和目标服务器都在互联网上(不在我的本地网络中)。

一些客户端 -------> 代理 --------> 目标服务器(允许)

我在代理服务器上运行了以下脚本，但它不起作用。我在目标服务器上使用 tcpdump 来查看它是否可以收到数据包，但它没有显示任何内容。所以我猜数据不是从代理发送出去的。

有什么建议吗？

#!/bin/bash

iptables -F;iptables -t nat -F;

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -t nat -A PREROUTING --dst ...
iptables -t nat -A POSTROUTING --dst ...
iptables -t nat -A OUTPUT --dst ...

Answer 1

我已经解决了。

只需将输出更改为转发方法即可。