Как извлечь перенаправление пакетов из IPTABLES?

Question

[Вадим]

Classic AWS Load Balance слушает worker инстансы на портах 30897 и 31049, tcp. Команда netstat показывает, что на этих портах сидит kube-proxy.

tcp       0      0 :::31047                :::*                    LISTEN      3698/kube-proxy

На этой же машине работает docker container - nginx-ingress-controller. Как можно найти правило IPTABLES по которому будет видно как пакеты отправляются с этих портов на nginx-ingress-controller?

iptables -S | grep 30897
Эта команда ничего не дает.

Answer 1

[Александр Карабанов]

эта команда ничего не дает !

Это ты погорячился с выводом.

Потому что если явно не указать таблицу вывод будет из таблицы filter (в которой, как видишь, у тебя пусто), если хочешь посмотреть, что в таблице nat или какой-то другой надо её указать:
iptables -S -t nat | grep 30897

Answer 2

[Alexey Dmitriev]

iptables -nL или iptables-save