iptables 将所有请求重定向到本地主机

Question

我想将对特定 IP 发出的所有请求重定向到本地主机 (127.0.0.1)。我需要它，因为我有服务器的本地副本，并且想要测试一些东西，

我如何编写 iptables 规则来做到这一点？

谢谢

Answer 1

您的意思是“我希望从机器 A 向机器 B 发出的所有请求都重定向到机器 A”吗？如果是这样，我相信您正在寻找的命令是

sudo iptalbes -t nat -A PREROUTING -d <DESTINATION_IP> -p <PROTOCOL> --dport <DESTINATION_PORT_NUMBER> -j DNAT --to 127.0.0.1

Answer 2

iptables -t mangle -A PREROUTING -p tcp ''otherconditions'' -j TPROXY --on-port ''dst''

引用联机帮助页：此目标仅在 PREROUTING 链中的 mangle 表中有效
以及仅从此链调用的用户定义链。它重新
将数据包调整到本地套接字而不更改数据包标头
以任何方式。

Answer 3

我知道这是一个很旧的线程......但仍然没有答案。所需的主要更改是附加 OUTPUT 规则而不是 PREROUTING 规则。

从手册页：

nat:
    This table is consulted when a packet that creates a new connection is encountered.  It consists of three built-ins: PREROUTING (for altering packets as soon as they come in), OUTPUT (for altering locally-generated packets  before  routing),  and  POSTROUTING  (for altering packets as they are about to go out).

所以，这可能是所需的命令：

iptables -t nat -A OUTPUT -p tcp --src <SOURCE PORT TO BE REDIRECTED> --dst 127.0.0.1 --dport 9090 -j REDIRECT --to-ports 9090