iptables接受规则不像预期的那样工作

Question

下面是我的/etc/sysconfig/iptables配置：

*nat
:PREROUTING ACCEPT [106:8676]
:POSTROUTING ACCEPT [1885:116707]
:OUTPUT ACCEPT [1885:116707]
-A PREROUTING -p udp -m udp --dport 162 -j REDIRECT --to-ports 1162
-A PREROUTING -p udp -m udp --dport 514 -j REDIRECT --to-ports 1514
-A PREROUTING -p udp -m udp --dport 69 -j REDIRECT --to-ports 1069
-A PREROUTING -p udp -m udp --dport 161 -j REDIRECT --to-ports 1161
-A PREROUTING -p udp -m udp --dport 162 -j REDIRECT --to-ports 1162
-A PREROUTING -p udp -m udp --dport 514 -j REDIRECT --to-ports 1514
-A PREROUTING -p udp -m udp --dport 69 -j REDIRECT --to-ports 1069
-A PREROUTING -p udp -m udp --dport 161 -j REDIRECT --to-ports 1161
-A OUTPUT -d 127.0.0.1/32 -p udp -m udp --dport 162 -j REDIRECT --to-ports 1162
-A OUTPUT -d 127.0.0.1/32 -p udp -m udp --dport 162 -j REDIRECT --to-ports 1162
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [767:109441]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p udp -m state --state NEW -m udp --dport 162 -j ACCEPT
-A INPUT -p udp -m state --state NEW -m udp --dport 514 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

线

-A INPUT -p udp -m state --state NEW -m udp --dport 162 -j ACCEPT

不像预期的那样起作用。我的意思是，UDP到端口162的通信量与规则不匹配，并且仍然会随着icmp(主机被禁止的)返回而被丢弃。

请您告诉我如何修改配置以允许UDP流量到端口162？

Answer 1

预路由表正在修改入站端口，这发生在输入之前。更新您的输入规则以匹配预出端口1162。