求助iptables匹配正则问题

gxfclql

我有个http服务器，用iptables拦截80口做透代理，

1. iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

复制代码

但qq上传文件也是使用80口这样就产生冲突，上传到318KB就网络中断

抓了上传请求包

1. 
   
2. POST /?ver=5281&ukey=xxxxxxDC9F69F87B4F2961450222235BDF9&filekey=xxx&filesize=7405568&bmd5=43785147D26ABCFE79285C7794A9F39C&range=0 HTTP/1.1
   
3. User-Agent: QQClient
   
4. Host: 112.90.76.29
   
5. Connection: Keep-Alive
   
6. Content-Length: 1000
   
7. Range: bytes=0-
   
8. 
   
9. HTTP/1.1 200 OK
   
10. User-ReturnCode: 0
    
11. Range: 1048576
    
12. Content-Type: text/octet
    
13. Content-Length: 0
    
14. 
    
15. POST /?ver=5281&ukey=xxxxxxDC9F69F87B4F2961450222235BDF9&filekey=xxx&filesize=7405568&bmd5=43785147D26ABCFE79285C7794A9F39C&range=0 HTTP/1.1
    
16. User-Agent: QQClient
    
17. Host: 112.90.76.29
    
18. Connection: Keep-Alive
    
19. Content-Length: 131072
    
20. Range: bytes=1048576-
    

复制代码

有什么办法让iptables过滤掉这样的包不走8080代理？

bblxl2012

你到底是要过滤掉这个包？
还是要包不过滤，不走代理？

bikong0411

这是过滤的节奏啊，和po主原意不符啊

gxfclql

回复 3# bikong0411

有遇到过透明代理qq传文件错误的问题吗？
   

gxfclql

回复 2# bblxl2012


    让这个包不经过代理

bikong0411

回复 4# gxfclql


    没遇到过