使用iptables将数据包从特定域(TLD)转发到网络中的特定计算机

Question

我能够使用以下命令进行转发：

iptables -t nat -A PREROUTING -p tcp -d XXX.XXX.XXX.XXX --dport 80 -j DNAT --to 192.168.161.31:80

iptables -t nat -A POSTROUTING -d 192.168.161.31 -j MASQUERADE

我想使用，如果它是可能的转发包的目标是一个域名，而不是一个IP地址，如XXX。

例如，一个人能做以下这样的事情并使它起作用吗？我的不行！

iptables -t nat -A PREROUTING -p tcp -d XXX.XXX.XXX.XXX --dport 80 -j DNAT --to 192.168.161.31:80
iptables -t nat -A PREROUTING -p tcp -d www.example.com --dport 80 -j DNAT --to 192.168.161.32:80

请注意，前面的命令应该转发到不同的机器。

Answer 1

不不可能。数据包从来不针对TCP/IP级别的域名。

如果需要将请求重定向到另一个主机/端口，则需要使用某种负载均衡器(例如，apache)。

Answer 2

不你不能那样做。在netfilter规则中不允许使用DNS名称。它们只适用于TCP/IP和ICMP级别。