内部端口转发

Question

我目前正在开发一个使用node.js和socket.io的and应用程序。Socket.io需要在端口843上启动一个小的tcp，以便为FlashPlayers套接字连接传递FlashPlayers domain.xml。由于端口843 <端口1024，节点进程必须作为根进程运行，这是我希望避免的。是否有可能将此端口转发到另一个端口。例如:连接在端口843上，并由进程列表处理到端口3000？

我的第一个猜测是使用iptable，但我对它非常陌生，所以我在这里询问更多的信息和提示，如果我是朝着正确的方向看。如果这可能适合我的问题，在使用iptables时是否存在性能问题？

Answer 1

当然，您可以使用iptables来做到这一点。下面是一个简单的例子：

# iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 843 -j REDIRECT --to-ports 3000

不应该有任何实际性能的影响，因为afaik重定向都是在内核中处理的。