Die Portumleitung von iptables funktioniert nicht für localhost

Ich möchte den gesamten Datenverkehr von Port 443 auf den internen Port 8080 umleiten. Ich verwende diese Konfiguration für iptables:

iptables -t nat -I PREROUTING --source 0/0 --destination 0/0 -p tcp \
         --dport 443 -j REDIRECT --to-ports 8080

Dies funktioniert für alle externen Clients. Wenn ich jedoch versuche, von derselben Maschine auf den Port 443 zuzugreifen, wird ein Verbindungsfehler zurückgewiesen.

wget https://localhost

Wie kann ich die iptables-Regel erweitern, um auch lokalen Datenverkehr umzuleiten?

PREROUTING wird von der Loopback-Schnittstelle nicht verwendet. Sie müssen außerdem eine OUTPUT-Regel hinzufügen:

iptables -t nat -I PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8080
iptables -t nat -I OUTPUT -p tcp -o lo --dport 443 -j REDIRECT --to-ports 8080

So leiten Sie Pakete von localhost auf einen anderen Computer um:

 iptables -t nat -A OUTPUT -o lo -d 127.0.0.1 -p tcp --dport 443 -j DNAT  --to-destination 10.x.y.z:port

wird funktionieren, ABER Sie müssen auch diese Option im Kernel aktivieren:

sysctl -w net.ipv4.conf.all.route_localnet=1

Ohne diese Kerneleinstellung wird es nicht funktionieren.

Wie wäre es damit?

iptables -t nat -A OUTPUT -d 127.0.0.1 -p tcp --dport 443 -j REDIRECT --to-port 8080

Sie sagten, Sie bekommen einen Verbindungsfehler verweigert . Dies bedeutet, dass auf dem Port, zu dem Sie eine Verbindung herstellen möchten, kein lokaler Prozess lauscht! Verwenden Sie den folgenden Befehl, um die Empfangsvorgänge zu überprüfen:

$ sudo netstat -lnp | grep 8080

Nachdem Sie die Regel angewendet haben, sollte ein Prozess den Port 8080 überwachen, um eine Verbindung herzustellen.

Es scheint, dass Sie stattdessen die folgende Regel haben sollten:

$ iptables -t nat -I OUTPUT --source 0/0 --destination 0/0 -p tcp
                                       --dport 443 -j REDIRECT --to-ports 8080

Denken Sie daran, dass Sie vom lokalen Host senden. Sie müssen also das Ausgabepaket umleiten.