将端口转发到主机名

Question

如何将端口转发到主机名和端口。我看了这篇文章：将所有通信量转发到指定的端口和另一个设备表。，看看如何将它移植到ip，但是如果我需要对主机名进行移植呢？尝试将主机作为目标，但它在iptables中抛出了错误

 iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination ehb-us-redis-001.ehb-usredis.u1.cache.com:6379
iptables v1.4.21: Bad IP address "ehb"

Try `iptables -h' or 'iptables --help' for more information.

Answer 1

不能。语法在iptables扩展手册页中指定为

--to-destination [ipaddr[-ipaddr]][:port[-port]]

虽然iptables -s和-d语法address[/mask]允许使用主机名，但不鼓励使用，因为它可能会导致安全问题。由于--to-destination采用IP地址范围(对于简单的循环负载平衡)，地址语法就无关紧要了。

在规则提交到内核之前，主机名只解析一次。请注意，指定要使用远程查询(如DNS )解析的任何名称都是一个非常糟糕的想法。

此外，Netfilter内核模块不处理主机名；如果您认为这将解决更改IP地址的一些问题，则不会。

如果您确实需要使用主机名，则反向代理将更适用。