centos7下利用iptables改变请求的目标地址和端口

1. 场景说明：一个业务系统需要访问内网的图片服务器（10.10.10.11），由于对公网访问未使用域名，若使用域名可以灵活使用hosts来解决这个问题，但是这样情况下数据库配置访问内网的图片服务器就改成了公网的地址，由于相关网络策略的限制WEB（10.10.10.10）访问公网IP加端口的URL不通（curl提示connection timeout），但在URL中改成内网的IP则可以正常访问，为了使改变的最小化，现使用iptables来改变请求的目标地址端口解决。

2.在WEB执行shell命令如下：

iptables -t nat -A OUTPUT -d 183.61.x.x -p tcp --dport 8089 -j DNAT --to-destination 10.10.10.11:80

解释如下：
把183.61.x.x，端口8089的请求转发到10.10.10.11的80端口
这里千万要注意一定要是OUTPUT链

3.利用curl和wget测试，通过。

转载于:https://blog.51cto.com/6935573/2334418