linux配置本地tomcat应用80端口转发

最新推荐文章于 2022-09-12 23:24:26 发布

UltraNi

最新推荐文章于 2022-09-12 23:24:26 发布

阅读量9k

点赞数 1

分类专栏： linux技巧

本文链接：https://blog.csdn.net/UltraNi/article/details/10098481

版权

linux技巧专栏收录该内容

12 篇文章 0 订阅

订阅专栏

场景：

本地部署tomcat到8080端口，并期望本地访问80端口来访问本地tomcat。

结论：

使用linux下的iptables工具实现端口转发功能。

具体为

现取得root权限
执行iptables -t nat -I OUTPUT -p tcp -d 127.0.0.1 --dport 80 -j REDIRECT --to-port 8080
目前在重启前均生效。要想永久生效，需要继续执行（ubuntu环境）：iptables-save > /etc/iptables.rules

新建一个bash脚本

#!/bin/bash
iptables-restore < /etc/iptables.rules

保存到/etc/network/if-pre-up.d/目录下
结束！
BTW：如果是配置外部服务器，则把第2步换为执行iptables -t nat -I PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

实验过程：

实验过程主要集中在上述第2步中该添加何种iptables规则。

取得root权限后，单独执行各个操作：

iptables -t nat -I OUTPUT -p tcp --dport 80 -j REDIRECT --to-port 8080
结果：访问本地localhost正常转发，访问外部网络全部被重定向到本地localhost:8080
原因：本机访问请求时，本地进程产生的报文将进入OUTPUT链，因为当前请求包的端口是80，于是重定向道8080，注意是所有数据包。
iptables -t nat -I OUTPUT -p tcp -s 127.0.0.1 --dport 80 -j REDIRECT --to-port 8080
结果：访问本地localhost正常转发,访问外部网络正常没特殊处理
原因：类似上例，但多了一个规则：需匹配数据包源地址-s 127.0.0.1。但实际上，访问外部网络时实际数据包在经过这个链时的源地址是本机ip，而不是回路ip（127.0.0.1），所以相当于本规则对访问外部网络时无效。
iptables -t nat -I OUTPUT -p tcp -s 非回路网卡ip --dport 80 -j REDIRECT --to-port 8080
结果：访问本地localhost无法转发,访问外部网络全部被重定向到本地localhost:8080
原因：和上例类似，规则匹配了对外访问的数据包，从而被重定向。
iptables -t nat -I OUTPUT -p tcp -d 127.0.0.1 --dport 80 -j REDIRECT --to-port 8080
结果：访问本地localhost正常转发,访问外部网络正常没特殊处理
原因：本地应用的ip被匹配上，所以访问本地应用时，数据包将被重定向道8080
iptables -t nat -I OUTPUT -p tcp -s 127.0.0.1 -d 127.0.0.1 --dport 80 -j REDIRECT --to-port 8080
结果：访问本地localhost正常转发,访问外部网络正常没特殊处理
原因：2，4操作的原因结合。
iptables -t nat -I PREROUTING -p tcp -s 127.0.0.1 -d 127.0.0.1 --dport 80 -j REDIRECT --to-port 8080
结果：访问本地localhost无法转发,访问外部网络正常没特殊处理
原因:本地连接指的是在本机上，用 127.0.0.1 或者本机 IP 来访问本机的端口。本地连接的数据包不会通过网卡，而是由内核处理后直接发给本地进程。这种数据包在 iptables 中只经过 OUTPUT 链，而不会经过 PREROUTING 链(原文点此)。即：PREROUTING isn't used by the loopback interface（讨论贴）。

知识点：

iptables基本介绍：http://wiki.centos.org/HowTos/Network/IPTables（是centos版）

iptables全面介绍：

http://lesca.me/archives/iptables-tutorial-structures-configuratios-examples.html

http://blog.chinaunix.net/uid-307943-id-3559357.html

iptables原理:http://my.oschina.net/javagg/blog/3239

iptables数据包流向：

以本地为目的的包数据包 ----> mangle prerouting -------> nat prerouting -------> mangle input -------> filter input
以本地为源的包数据包 -------> mangle output -------> nat output -------> filter output -------> mangle postrouting -------> nat postrouting
经过本地转发的包数据包 -------> mangle prerouting -------> nat prerouting -------> mangle forward -------> filter forward -------> mangle postrouting -------> nat postrouting