tomcat - Tomcat 重定向的 iptables 输出链规则

Question

我正在使用 iptables 将流量从 80 路由到 8080 以及从 443 路由到 8443，这样我就可以以非根用户身份运行 Tomcat。除了我的 OUTPUT 链规则外，一切正常。我需要以下规则，以便我的单点登录有效:

-A OUTPUT -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080
-A OUTPUT -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 8443

但是根据这些规则，我无法连接到外部站点。我如何编写这些规则，以便仅当我尝试从我的域连接到我的域时它才使用这些规则，否则它会忽略它们？谢谢!

Answer 1

有两种选择:

1- 添加 -d x.x.x.x 以指定您的本地 IP。

2- 如果您有多个 IP，请使用 addrtype:-A OUTPUT -p tcp -m tcp --dport 80 -m addrtype --dst-type LOCAL -j REDIRECT --to-ports 8080

问候， 迭戈