Как перенаправить страницы через iptables?

Question

[Dato38it]

Привет. Как данный адрес dato138it.ru:380 перенаправить на dato138it.ru ?
Дело в том, что я сменил порт апач 80 на 380. раньше по умолчанию запускался http://dato138it.ru:80.
вычитал что можно через iptables перенаправить страницы.
пробовал этой командой сделать .
/sbin/iptables -t nat -A PREROUTING -s dato138it.ru: -p tcp --dport 380 -j DNAT --to-destination dato138it.ru

Answer 1

[Drno]

iptables не знает что такое домены. он использует IP адреса.
в Вашем случаем замените имена доменов на IP, тогда будет работать
так же надо не забыть включить NAT в ядре и iptables

Зачем Вы меняли порт? веб обычно работает на портах 80 и 443

И обычно для проксирования веба используется reverse proxy, например nginx reverse proxy

Comments

[Dato38it]

в целях безопасности решил порт сменить

[Drno]

Dato38it, безопастности чего? если это веб сайт, то он и должен находиться на 80м порту.. это нормально
если сайт остался на том же сервере, то просто прописывайте site.ru:port...

[Dato38it]

вот команды:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -m conntrack --ctstate NEW -j DNAT --to 188.225.34.21:380
iptables -t nat -A PREROUTING -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A POSTROUTING -t nat -j MASQUERADE

Только единственный момент который осталось решить это то что не сохраняется насторйки iptables после перезагрузки.
приходится эту команду писать
iptables-restore < /etc/iptables.rules

[Drno]

Dato38it, ну у меня просто нужные правила прописываются sh скриптом при старте сервера.. я не пользуюусь iptables-save, мне он ненравится
а вообще - iptables-save - установить и сохранить правила

[Dato38it]

Drno, всмысле. а iptables-saves отдельно что ли устанавливается. ядумал он в комплекте с iptebles