安装了L7 Filter，如何让iptables将匹配的包转到自定义的监听端口上呢？

flyfeel

目前有一个需求，就是通过L7 filter先将几个常用协议分类（如HTTP，FTP，SMTP，POP3等），再通过iptables将对应的目标流转到相应的自定义端口上，这些端口上有自定义程序来监听处理，从而实现基于内容的过滤功能。

大概思路是这样，不知道这样是否可行？希望各位给点意见。

另外一直没动过iptables，这次才开始学，如何通过iptables的规则来讲目标流转到自定义的服务监听端口呢？（127.0.0.1:88888）
目前只知道通过如下规则可以将http流量DROP掉，但如何将该条符合http的流量转给“127.0.0.1:88888”呢？

1. iptables -t mangle -I PREROUTING -m layer7 --l7proto http -j DROP

复制代码

flyfeel

没人回复吗？自己顶一下～～

chenyx

1. iptables -t mangle -I PREROUTING -m layer7 --l7proto http -j REDIRETC --to 8888

复制代码

试试

flyfeel

多谢版主的回复。
如果执行了上述转发命令后，如何验证http的流量确实是转到8888端口了？？是用抓包工具抓8888端口吗？能否说的详细点，谢谢。

chenyx

没做过.你参考下透明代理的文档,自己实践下吧