iptables 能否解决普通用户无法使用 低端端口的问题？

hiei1321

网上这样的问题很多。但是都没有好的解决办法。在这里请教一下各位：


我这里使用的是tomcat，启动用户是普通用户。鉴于普通用户无法使用低端端口的问题， 所以使用iptables 端口转发。

如下：

#  
-A ZXECS -p tcp -m tcp --dport 8080 --syn -j ACCEPT

-A PREROUTING -p tcp -i eth0 -d 10.25.13.250 --dport 80 -j DNAT --to-destination 10.25.13.250:8080


这么写没有问题，可以访问。但是它也同时打开了两个端口80和8080， 大家看看有没有把8080 屏蔽掉或者不允许外部用户访问8080，只能访问80端口。

谢谢。