iptables 实现指定域名规则转发

需求

本地 80 端口，指定域名需转发到本地 nginx 服务的 8080 端口，其他都转发到地址为 1.2.3.4 的机器。

脚本

# 允许SNAT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# 指定域名转发到本地，可优化为"Host: cdn"
iptables -t nat -A PREROUTING -p tcp --dport 80 -m string --string "Host: cdn.yourdomain.com" --algo bm -j DNAT --to-destination 127.0.0.1:8080
# 其他转发出去
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 1.2.3.4:80
# 允许转发
iptables -A FORWARD -d 1.2.3.4/32 -p tcp --dport 80 -j ACCEPT

持久化

sudo apt update
sudo apt install iptables-persistent
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容