OUTPUT DEDIRECT的问题。 已解决

unix_pro

iptables -t nat -A OUTPUT -p tcp --dport 30020 -j REDIRECT --to-ports 40030

我在路由器里面执行了这条命令.


路由器中运行 tun的程序，需要用到 30020的端口， 然后通过路由器中的 squid帮助转发，转发监听的 端口是 40030。

请问第一条 命令可以达到我描述的作用吗？

谢谢了.

[ 本帖最后由 unix_pro 于 2009-12-4 11:15 编辑 ]

chenyx

nat没有OUTPUT链!!!
只有PREROUTING和POSTROUTING
加到PREROUTING里面

unix_pro

Iptables 指南1.1.19

6.5.2. DNAT target

楼上的兄弟，NAT里面确实有 OUTPUT阿！
你怎么说没有呢。

unix_pro

搞定。

iptables -t nat -A OUTPUT -p tcp -m multiport --dports 30020 -j REDIRECT --to-ports 40030
肯定是工作的。
路由器内部一个程序发往 30020的端口，肯定是可以被重定向到 40030的.