如何使用iptables根据url将端口80上的请求转发到另一个端口

Question

我当前正在将端口80上的所有请求转发到我的web服务器正在侦听的端口。我正在尝试查看是否可以基于某个条件在端口80上转发请求。用户尝试访问的url的条件...因为我有多个域转发到相同的web服务器。这将允许我设置多个启用ssl的侦听器，每个侦听器都在不同的端口上，为它的域提供安全内容。提前感谢您的帮助:)

Answer 1

您不能使用iptables来实现这一点，因为iptables在比HTTP应用程序级别低得多的级别上工作(在大多数情况下)。

此外，如果您试图实现SSL的“虚拟主机”，并根据主机名提供不同的证书，请注意，只有在成功的HTTPS协商之后才会发送HTTP Host标头。有一种名为SNI的解决方法。因此，您应该寻找支持SNI的web服务器或反向代理。