端口重定向无效(80->3306)

Question

我有一个新的Linux (Debian6.0)，它和往常一样可以通过端口3306访问数据库(MySQL)。

现在，我想通过端口80或443访问一些用户(因为端口3306经常被网络防火墙阻塞)的数据库。因此，必须将传输从端口80重定向到3306，以保持数据库正常工作。

我试过以下命令：

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3306

但我犯了以下错误：

iptables:没有链表/目标/匹配的名称。

有人能帮我解决这个问题吗？NAT表为空(PREROUTING、POSTROUTING、OUTPUT没有条目)(使用iptables -t nat -n -L检查)

Answer 1

在iptables中，NAT功能所需的内核模块：

运行以下命令在内核中加载模块：

  # modprobe iptable_nat
  # modprobe ipt_REDIRECT

确保在内核中编译了上述模块：

[root@instructor tmp]# grep REDIRECT /boot/config-$( uname -r )
CONFIG_IP_NF_TARGET_REDIRECT=m
CONFIG_BRIDGE_EBT_REDIRECT=m

VPS服务器中的：

使用modprobe命令在主机服务器上启用模块

从主机服务器执行以下命令以启用VPS的所有模块

vzctl set VEID --iptables iptable_nat --iptables ipt_REDIRECT

在文件/etc/vz/conf/veid.conf中添加规则

IPTABLES="iptable_nat ipt_REDIRECT"